HP Digital Imaging 'hpqvwocx.dll 2.1.0.556' - SaveToFile() Exploit - Ali_nvd

CVE编号

CVE-2007-3649

利用情况

暂无

补丁情况

N/A

披露时间

2007-07-11

惠普（HP）Digital Imaging中hpqvwocx.dll 2.1.0.556中某个ActiveX控件中的绝对路径遍历漏洞允许远程攻击者通过SaveToFile方法的第二个参数创建或覆盖任意文件。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://osvdb.org/45800
http://www.securityfocus.com/bid/24793
https://exchange.xforce.ibmcloud.com/vulnerabilities/35288
https://www.exploit-db.com/exploits/4155

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	hp	photo_digital_imaging_activex_control	2.1.0.556	-

AV:N/AC:M/Au:N/C:P/I:P/A:P CWE-ID 漏洞类型 NVD-CWE-Other

HP Digital Imaging 'hpqvwocx.dll 2.1.0.556' - SaveToFile() Exploit