CVE-2007-1112 in Kaspersky

Sumário

de VulDB • 04/07/2026

O Kaspersky Anti-Virus 6.0 e o Internet Security 6.0 expõem métodos inseguros nos controles ActiveX (a) AXKLPROD60Lib.KAV60Info (AxKLProd60.dll) e (b) AXKLSYSINFOLib.SysInfo (AxKLSysInfo.dll), permitindo que atacantes remotos "baixem" ou excluam arquivos arbitrários por meio de argumentos manipulados para os métodos (1) DeleteFile, (2) StartBatchUploading, (3) StartStrBatchUploading ou (4) StartUploading.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 26/02/2007
• Divulgação: 05/04/2007
• Moderação: aceite
• Entrada: VDB-36010
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04877
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1112
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1112/