CVE-2008-4926 in PDF417 ActiveX

Tóm tắt

Bởi VulDB • 06/07/2026

Nhiều lỗ hổng bảo mật liên quan đến các phương thức không an toàn trong điều khiển ActiveX PDF417 của MW6 Technologies (MW6PDF417Lib.PDF417, MW6PDF417.dll) phiên bản 3.0.0.1 cho phép kẻ tấn công từ xa ghi đè lên các tệp tùy ý thông qua đối số đường dẫn đầy đủ được truyền vào phương thức (1) SaveAsBMP và (2) SaveAsWMF.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/11/2008
• Tiết lộ: 04/11/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44859
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 9.0 (NVD)
• EPSS: 0.07072
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4926
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4926/