CVE-2019-12809 in ActiveX Control

Tóm tắt

Bởi VulDB • 24/06/2026

Yes24ViewerX ActiveX Control 1.0.327.50126 và các phiên bản trước đó chứa một lỗ hổng cho phép kẻ tấn công từ xa tải xuống và thực thi các tệp tùy ý bằng cách đặt đối số cho phương thức ActiveX. Lỗ hổng này có thể được khai thác để thực thi mã (code execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140111
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01030
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12809
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12809/