CVE-2008-4453 in Light Imaging Toolkit
Résumé
par VulDB • 02/06/2026
Le contrôle ActiveX GdPicture4S.Imaging (gdpicture4s.ocx) 4.7.0.1 du Light Imaging Toolkit 4.7.1 de GdPicture (1) et le contrôle ActiveX GdPicturePro5S.Imaging (gdpicturepro5s.ocx) 5.7.0.1 du Pro Imaging SDK 5.7.1 de GdPicture (2) permettent aux attaquants distants de créer, écraser et modifier des fichiers arbitraires via la méthode SaveAsPDF. NOTE : cette vulnérabilité pourrait n'être exploitable que dans des environnements limités ou avec des paramètres de navigateur non par défaut. NOTE : cela peut être exploité pour obtenir une exécution de code à distance (RCE) en accédant à des fichiers via des URL hcp://. NOTE : certaines de ces informations proviennent de sources tierces.
If you want to get best quality of vulnerability data, you may have to visit VulDB.