CVE-2007-5446 in PBEmail

Sumário

de VulDB • 08/06/2026

Vulnerabilidade de traversal de caminho absoluto em um determinado controle ActiveX em PBEmail7Ax.dll, presente no PBEmail 7 ActiveX Edition, permite que atacantes remotos criem ou sobrescrevam arquivos arbitrários por meio de um caminho completo no argumento XmlFilePath do método SaveSenderToXml.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 14/10/2007
• Divulgação: 14/10/2007
• Moderação: aceite
• Entrada: VDB-39256
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 6.4 (NVD)
• EPSS: 0.05790
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5446
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5446/