CVE-2007-5320

中 4.0CVE-2007-5320 · 09/10/2007 公開 · 16/06/2026 更新

要点

CVE-2007-5320 は imagxpress (pegasus imaging) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.5%（全脆弱性の 93.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
imagxpress pegasus_imaging	`= 8.0`	修正版なし

概要

Multiple absolute path traversal vulnerabilities in Pegasus Imaging ImagXpress 8.0 allow remote attackers to (1) delete arbitrary files via the CacheFile attribute in the ThumbnailXpres.1 ActiveX control (PegasusImaging.ActiveX.ThumnailXpress1.dll) or (2) overwrite arbitrary files via the CompactFile function in the ImagXpress.8 ActiveX control (PegasusImaging.ActiveX.ImagXpress8.dll).

参考情報

osvdb.org/37959
osvdb.org/37960
secunia.com/advisories/27095 · Vendor Advisory
shinnai.altervista.org/exploits/txt/TXT_3DQ1nIkI6zmWCek4zP5U.html · Exploit
shinnai.altervista.org/exploits/txt/TXT_wfv7ZG0G6KnQlk1SieLd.html · Exploit
securityfocus.com/bid/25948 · Exploit
securityfocus.com/bid/25949
vupen.com/english/advisories/2007/3388
exchange.xforce.ibmcloud.com/vulnerabilities/37012

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン