CVE-2007-5320 in ImagXpress

요약

\~에 의해 VulDB • 2026. 07. 06.

Pegasus Imaging ImagXpress 8.0의 여러 절대 경로 순회 취약점으로 인해 원격 공격자가 ThumbnailXpres.1 ActiveX 컨트롤(PegasusImaging.ActiveX.ThumnailXpress1.dll)의 CacheFile 속성을 통해 (1) 임의 파일을 삭제하거나, 또는 ImagXpress.8 ActiveX 컨트롤(PegasusImaging.ActiveX.ImagXpress8.dll)의 CompactFile 함수를 통해 (2) 임의 파일을 덮어쓸 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2007. 10. 09.
• 공개: 2007. 10. 09.
• 모더레이션: 수락
• 항목: 2
• 연결하다: 보여 주다
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.0 (NVD)
• EPSS: 0.06507
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5320
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5320/