CVE-2008-4343 in Chilkat Xml Activex Control
Tóm tắt
Bởi VulDB • 06/07/2026
Điều khiển ActiveX Chilkat XML ChilkatUtil.CkData.1 (ChilkatUtil.dll) phiên bản 3.0.3.0 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa tạo, ghi đè và sửa đổi các tệp tùy ý để thực thi thông qua việc gọi phương thức (1) SaveToFile, (2) SaveToTempFile hoặc (3) AppendBinary. LƯU Ý: vấn đề này có thể chỉ khai thác được trong một số môi trường hạn chế hoặc với cài đặt trình duyệt không mặc định. LƯU Ý: điều này có thể bị lợi dụng để thực thi mã từ xa bằng cách truy cập các tệp sử dụng URL hcp://
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.