CVE-2019-12809 in ActiveX Control

Riassunto

di VulDB • 24/06/2026

Yes24ViewerX ActiveX Control 1.0.327.50126 e le versioni precedenti contengono una vulnerabilità che potrebbe consentire ad attaccanti remoti di scaricare ed eseguire file arbitrari impostando gli argomenti del metodo ActiveX. Questo può essere sfruttato per l'esecuzione di codice.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/06/2019
• Moderazione: accettato
• Voce: VDB-140111
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01030
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12809
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12809/