Microsoft PicturePusher ActiveX... CVE-2008-4493 CNNVD-200810-119

6.8 AV AC AU C I A
发布: 2008-10-08
修订: 2017-09-29

Microsoft PicturePusher ActiveX控件(PipPPush.DLL 7.00.0709),在Microsoft Digital Image 2006 Starter Edition中使用时,远程攻击者可以通过运行AddString和Post方法以及一个修改过的PostURL来构建一个HTTP POST请求以强制任意文件上传。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息