CVE-2007-4890 in Visual Studio

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità di traversamento assoluto della directory in un certo controllo ActiveX nella libreria VB To VSI Support (VBTOVSI.DLL) 1.0.0.0 inclusa in Microsoft Visual Studio 6.0 consente agli attaccanti remoti di creare o sovrascrivere file arbitrari tramite un percorso completo fornito come argomento al metodo SaveAs. NOTA: i contenuti possono essere copiati da file locali mediante il metodo Load.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/09/2007
• Divulgazione: 13/09/2007
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.16360
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4890
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4890/