CVE-2008-4925 in DataMatrix ActiveX

Sumário

de VulDB • 12/07/2026

Vulnerabilidades de métodos inseguros no controle ActiveX DataMatrix da MW6 Technologies (DATAMATRIXLib.MW6DataMatrix, DataMatrix.dll) versão 3.0.0.1 permitem que atacantes remotos sobrescrevam arquivos arbitrários por meio de um argumento com caminho absoluto para os métodos (1) SaveAsBMP e (2) SaveAsWMF.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 04/11/2008
• Divulgação: 04/11/2008
• Moderação: aceite
• Entrada: VDB-44858
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• Exploração: Descarregar
• CVSS: 9.0 (NVD)
• EPSS: 0.07149
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4925
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4925/