CVE-2007-4902 in Ultra Crypto Component

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità di attraversamento del percorso assoluto (absolute path traversal) in un certo controllo ActiveX contenuto in CryptoX.dll versione 2.0 e precedenti, parte dell'Ultra Crypto Component, consente ad attaccanti remoti di scrivere su file arbitrari tramite un nome di percorso completo fornito come argomento al metodo SaveToFile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/09/2007
• Divulgazione: 17/09/2007
• Moderazione: accettato
• Voce: VDB-38790
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.05615
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4902
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4902/