CVE-2007-4983 in JetAudio

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di directory traversal nel controllo ActiveX JetAudio.Interface.1 in JetFlExt.dll presente in jetAudio 7.0.3 Basic e 7.0.3.3016 consente ad attaccanti remoti di creare o sovrascrivere file locali arbitrari tramite ..\ (punto punto barra rovesciata) nel secondo argomento del metodo DownloadFromMusicStore. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti. NOTA: questo può essere sfruttato per l'esecuzione di codice sovrascriovendo JetAudio.exe, che viene avviato dal controllo dopo il completamento della chiamata al metodo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/09/2007
• Divulgazione: 19/09/2007
• Moderazione: accettato
• Voce: VDB-38878
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.47261
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4983
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4983/