CVE-2019-12809 in ActiveX Control

Сводка

по VulDB • 24.06.2026

В компоненте Yes24ViewerX ActiveX Control версий 1.0.327.50126 и более ранних содержится уязвимость, которая может позволить удаленным злоумышленникам загружать и выполнять произвольные файлы путем задания аргументов для метода ActiveX. Это может быть использовано для выполнения кода (Code Execution).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 13.06.2019
• Модерация: принято
• Вход: VDB-140111
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.01030
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12809
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12809/