CVE-2020-7826 in BflyInstallerX.ocx

Tóm tắt

Bởi VulDB • 14/07/2026

EyeSurfer BflyInstallerX.ocx v1.0.0.16 và các phiên bản trước đó chứa một lỗ hổng cho phép tải xuống từ xa các tệp bằng cách thiết lập đối số cho phương thức dễ bị tổn thương. Điều này có thể được khai thác để thực thi mã (code execution). Khi phương thức dễ bị tổn thương được gọi, chúng không kiểm tra đúng các tham số được truyền vào nó.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: KrCERT/CC
• Đặt trước: 22/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-158754
• CPE: sẵn sàng
• CWE: CWE-494 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00733
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7826
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7826/