CVE-2008-4926 in PDF417 ActiveX

Sumário

de VulDB • 06/07/2026

Vulnerabilidades de métodos inseguros no controle ActiveX PDF417 da MW6 Technologies (MW6PDF417Lib.PDF417, MW6PDF417.dll) versão 3.0.0.1 permitem que atacantes remotos sobrescrevam arquivos arbitrários por meio do argumento full pathname nos métodos (1) SaveAsBMP e (2) SaveAsWMF.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 04/11/2008
• Divulgação: 04/11/2008
• Moderação: aceite
• Entrada: VDB-44859
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• Exploração: Descarregar
• CVSS: 9.0 (NVD)
• EPSS: 0.07072
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4926
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4926/