PDFBuilderX ActiveX vezérlő “SaveToFile()” eljárásának tetszőleges fájl felülírása

2009. január 12. 23:00

CH azonosító

CH-1864

Felfedezés dátuma

2009.01.12.

Súlyosság

Magas

Érintett rendszerek

Ciansoft
PDFBuilderX

Érintett verziók

Ciansoft PDFBuilderX 2.x

Összefoglaló

A PDFBuilderX egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A PDFBuilderX egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

A sérülékenység oka PDFBuilderXTrial.PDFDoc ActiveX vezérlő (PDFBuilderXTrial.ocx)
megbízhatatlan “SaveToFile()” eljárása. Ezt fel lehet használni a rendszer
tetszőleges állományának felülírására az aktuálisan bejelentkezett felhasználótól
függően.

A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a PDFBuilderXTrial.ocx 2.2.0.1. verziójában bizonyították.
Más verziók is lehetnek érintettek.

Legfrissebb sérülékenységek

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

Tovább a sérülékenységekhez »

PDFBuilderX ActiveX vezérlő “SaveToFile()” eljárásának tetszőleges fájl felülírása