CVE-2009-2169 in PDF Viewer Component
Riassunto
di VulDB • 04/07/2026
Vulnerabilità di metodo non sicuro nel controllo ActiveX PDFVIEWER.PDFViewerCtrl.1 (pdfviewer.ocx) presente in Edraw PDF Viewer Component prima della versione 3.2.0.126 consente agli attaccanti remoti di creare e sovrascrivere file arbitrari tramite un argomento URL passato all'argomento FtpConnect e un argomento nome del file target al metodo FtpDownloadFile. NOTA: questo può essere sfruttato per l'esecuzione di codice scrivendo in una cartella Avvio (Startup folder).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.