CVE-2007-5826 in Flowchart ActiveXthông tin

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗ hổng traversing đường dẫn tuyệt đối trong điều khiển ActiveX EDraw Flowchart của EDImage.ocx 2.0.2005.1104 cho phép kẻ tấn công từ xa tạo hoặc ghi đè các tệp tùy ý với nội dung tùy ý thông qua một tên đường dẫn đầy đủ trong tham số thứ hai của phương thức HttpDownloadFile, đây là một sản phẩm khác so với CVE-2007-4420.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

05/11/2007

Tiết lộ

05/11/2007

Kiểm duyệt

được chấp nhận

mục

VDB-39574

Khai thác

Tải xuống

EPSS

0.03679

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!