CVE-2008-4471 in DWF Viewer

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de traversée de répertoire dans la classe CExpressViewerControl du contrôle ActiveX DWF Viewer (AdView.dll 9.0.0.96), tel qu'utilisé dans Revit Architecture 2009 SP2 et Autodesk Design Review 2009, permet aux attaquants distants d'écraser des fichiers arbitraires via les séquences "..\" dans l'argument de la méthode SaveAS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/10/2008
• Divulgation: 07/10/2008
• Modérer: accepté
• Entrée: VDB-44377
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.06729
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4471
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4471/