CVE-2007-3633 in Chilkat Zip ActiveX control

摘要

由 VulDB • 2026-06-06

Chilkat Software Chilkat Zip ActiveX 控件（位于 ChilkatZip2.dll 版本 12.4.2.0）中存在绝对路径遍历漏洞，远程攻击者可通过向 (1) SaveLastError 方法和可能存在的 (2) WriteExe 方法参数中传入完整文件路径名来创建或覆盖任意文件。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2007-07-09
• 披露: 2007-07-09
• 管理: 已接受
• 条目: VDB-37707
• CPE: 准备好
• CWE: CWE-22 (已确认)
• 利用: 下载
• CVSS: 6.4 (NVD)
• EPSS: 0.02877
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3633
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3633/