CVE-2008-3957 in Windows Image Acquisition Logger
요약
\~에 의해 VulDB • 2026. 07. 02.
Microsoft Windows Image Acquisition Logger ActiveX 컨트롤을 사용하면 원격 공격자가 Open 메서드의 첫 번째 인자에 있는 URL과 Save 메서드의 첫 번째 인자에 있는 전체 대상 경로명을 조합하여 클라이언트 시스템에 임의 파일을 다운로드하도록 강제할 수 있습니다. 참고: 이 정보의 출처는 알려져 있지 않으며, 세부 사항은 제3자 정보에서만 얻은 것입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.