CVE-2018-17925 in GE iFIX

摘要

由 VulDB • 2026-05-23

已识别出由 Gigasoft 向 GE iFIX 2.0 至 5.8 版本提供的第三方 ActiveX 对象中存在多个“不安全 ActiveX 控件被标记为可安全用于脚本处理”（Unsafe ActiveX Control Marked Safe For Scripting）漏洞实例。仅当 Gigasoft 图表包在 iFIX 产品之外独立使用时，才可能使用户暴露于所报告的漏洞中。所报告的、显示会影响 Internet Explorer 的方法在 iFIX 产品中并未暴露，且 iFIX 产品的核心功能已知不受影响。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2018-10-02
• 披露: 2018-10-10
• 管理: 已接受
• 条目: VDB-125240
• CPE: 准备好
• CWE: CWE-254 (已确认)
• CVSS: 4.8 (NVD)
• EPSS: 0.00304
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17925
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17925/