漏洞信息详情

MW6 'PDF417.dll' SaveAsBMP()和SaveAsWMF()方式 ActiveX控件任意文件覆盖漏洞

• CNNVD编号：CNNVD-200811-064
• 危害等级： 高危
  
• CVE编号： CVE-2008-4926
• 漏洞类型： 资料不足
• 发布时间： 2008-10-29
• 威胁类型： 远程
• 更新时间： 2009-05-13
• 厂        商： mw6_technologies
• 漏洞来源： Dr.Pantagon

漏洞简介

PDF417 ActiveX是用于处理PDF417二维码的ActiveX控件。

PDF417 ActiveX没有正确地过滤对SaveAsBMP()和SaveAsWMF()方式所传送的输入参数：

Sub SaveAsWMF (

ByVal FileName As String

)

Sub SaveAsWMF (

ByVal FileName As String

)

如果用户受骗访问了恶意网页并向上述方式传送了超长的FileName参数的话，就可能导致覆盖系统上的任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

MW6 Technologies

----------------

http://www.mw6tech.com/

参考网址

来源: BID

名称: 31983

链接:http://www.securityfocus.com/bid/31983

来源: MILW0RM

名称: 6873

链接:http://www.milw0rm.com/exploits/6873

来源: SECUNIA

名称: 32425

链接:http://secunia.com/advisories/32425

受影响实体

• Mw6_technologies Pdf417_activex:3.0.0.1  

补丁

暂无