製品・ソフトウェアに関する情報
Vulnerability Search
ChilkatHttp.dll の ChilkatHttp.ChilkatHttp.1 ActiveX コントロールにおける任意のファイルを上書きされる脆弱性
Title ChilkatHttp.dll の ChilkatHttp.ChilkatHttp.1 ActiveX コントロールにおける任意のファイルを上書きされる脆弱性
Summary

ChilkatHttp.dll および ChilkatHttp ActiveX の ChilkatHttp.ChilkatHttp.1 および ChilkatHttp.ChilkatHttpRequest.1ActiveX コントロールは、安全でない SaveLastError メソッドを保護しないため、任意のファイルを上書きされる脆弱性が存在します。

Possible impacts 第三者により、任意のファイルを上書きされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date April 2, 2008, midnight
Registration Date June 26, 2012, 4:02 p.m.
Last Update June 26, 2012, 4:02 p.m.
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
chilkat software
chilkathttp activex 2.4.0.0、2.3.0.0、およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-1647
Summary

The ChilkatHttp.ChilkatHttp.1 and ChilkatHttp.ChilkatHttpRequest.1 ActiveX controls in ChilkatHttp.dll 2.4.0.0, 2.3.0.0, and earlier in ChilkatHttp ActiveX expose the unsafe SaveLastError method, which allows remote attackers to overwrite arbitrary files. NOTE: some of these details are obtained from third party information.

Summary

Los controles ActiveX ChilkatHttp.ChilkatHttp.1 y ChilkatHttp.ChilkatHttpRequest.1 de ChilkatHttp.dll 2.4.0.0, 2.3.0.0 y versiones anteriores en ChilkatHttp ActiveX, revelan la inseguridad del método SaveLastError, el cual permite a atacantes remotos sobrescribir archivos de su elección. NOTA: alguno de estos detalles han sido obtenidos de información de terceros.

Publication Date April 3, 2008, 2:44 a.m.
Registration Date Jan. 29, 2021, 1:34 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:chilkat_software:chilkathttp_activex:*:*:*:*:*:*:*:* 2.3.0.0
cpe:2.3:a:chilkat_software:chilkathttp_activex:*:*:*:*:*:*:*:* 2.4.0.0
Related information, measures and tools
Common Vulnerabilities List