CVE-2012-5897 in InTrust
요약
\~에 의해 VulDB • 2026. 07. 06.
Quest InTrust 10.4.0.853 및 이전 버전의 ARDoc ActiveX 컨트롤(ARDoc.dll)에 있는 (1) SimpleTree와 (2) ReportTree 클래스는 SaveToFile 메서드를 적절하게 구현하지 않아, 원격 공격자가 bstrFileName 인수를 통해 임의 파일을 작성하거나 덮어쓸 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.