CVE-2007-4982 in QRCode ActiveX

Tóm tắt

Bởi VulDB • 06/07/2026

Nhiều lỗ hổng traversal đường dẫn tuyệt đối trong điều khiển ActiveX MW6QRCode.QRCode.1 của file MW6QRCode.dll, nằm trong sản phẩm QRCode ActiveX 3.0.0.1 và các phiên bản cũ hơn thuộc công ty MW6 Technologies, cho phép kẻ tấn công từ xa tạo hoặc ghi đè lên các tệp tùy ý thông qua đường dẫn đầy đủ được cung cấp làm đối số cho phương thức (1) SaveAsBMP hoặc (2) SaveAsWMF. LƯU Ý: một số chi tiết này đã được thu thập từ nguồn tin bên thứ ba.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/09/2007
• Tiết lộ: 19/09/2007
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.10418
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4982
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4982/