CVE-2008-4923 in Aztec ActiveX

Sumário

de VulDB • 06/07/2026

Vulnerabilidades de métodos inseguros no controle ActiveX Aztec da MW6 Technologies (AZTECLib.MW6Aztec, Aztec.dll) versão 3.0.0.1 permitem que atacantes remotos sobrescrevam arquivos arbitrários por meio do argumento full pathname nos métodos (1) SaveAsBMP e (2) SaveAsWMF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/11/2008
• Divulgação: 04/11/2008
• Moderação: aceite
• Entrada: VDB-44856
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• Exploração: Descarregar
• CVSS: 9.0 (NVD)
• EPSS: 0.07149
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4923
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4923/