CVE-2008-4471 in DWF Viewer

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de traversal de diretório na classe CExpressViewerControl no controle ActiveX DWF Viewer (AdView.dll 9.0.0.96), conforme utilizado no Revit Architecture 2009 SP2 e Autodesk Design Review 2009, permite que atacantes remotos sobrescrevam arquivos arbitrários por meio de sequências "..\" no argumento do método SaveAS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 07/10/2008
• Divulgação: 07/10/2008
• Moderação: aceite
• Entrada: VDB-44377
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.06729
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4471
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4471/