Доступ к файловой системе в Ciansoft PDFBuilderX

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Ciansoft PDFBuilderX 2.2

Найденная уязвимость позволяет перезаписать произвольные файлы на целевой
системе. Уязвимость существует из-за ошибки в проверке входных данных в Ciansoft
PDFBuilderX ActiveX компоненте. Атакующий может перезаписать произвольные файлы
на целевой системе.

Эксплоит