Программа: BFup ActiveX Control 1.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
свойстве "FilePath". Атакующий может обманным образом заманить пользователя на
специально составленный сайт, что приведет к выполнению произвольного кода.
Пример:
<HTML>
<HEAD>
<TITLE>BFup ActiveX Control</TITLE>
</HEAD>
<BODY>
<OBJECT ID="BFUP"
CLASSID="CLSID:287C8635-2B41-11D2-8769-00000E4E0AD6"
CODEBASE="BFup8229.CAB#version=1,0,802,29">
</OBJECT>
</BODY></HTML>
