製品・ソフトウェアに関する情報
脆弱性検索
Ultra Shareware Ultra Office Control の Ultra.OfficeControl ActiveX コントロールにおけるクライアントシステムに任意のファイルを強制ダウンロードされる脆弱性
タイトル Ultra Shareware Ultra Office Control の Ultra.OfficeControl ActiveX コントロールにおけるクライアントシステムに任意のファイルを強制ダウンロードされる脆弱性
概要

Ultra Shareware Ultra Office Control の OfficeCtrl.ocx の Ultra.OfficeControl ActiveX コントロールには、クライアントシステムに任意のファイルを強制ダウンロードされる脆弱性が存在します。

想定される影響 第三者により、Save メソッドへの最初の引数 (SaveAsDocument 引数) 内の完全な到達先パス名と共に、Open メソッドへの最初の引数の URL を介して、クライアントシステムに任意のファイルファイルを強制ダウンロードされる可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日 2008年9月2日0:00
登録日 2012年12月20日18:52
最終更新日 2012年12月20日18:52
CVSS2.0 : 危険
スコア 9.3
ベクター AV:N/AC:M/Au:N/C:C/I:C/A:C
影響を受けるシステム
ultrashareware
ultra office control 2.0.2008.801 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2008-3879
概要

The Ultra.OfficeControl ActiveX control in OfficeCtrl.ocx 2.0.2008.801 and earlier in Ultra Shareware Ultra Office Control allows remote attackers to force the download of arbitrary files onto a client system via a URL in the first argument to the Open method, in conjunction with a full destination pathname in the first argument (SaveAsDocument argument) to the Save method.

概要

El control ActiveX Ultra.OfficeControl de OfficeCtrl.ocx 2.0.2008.801 y anteriores de Ultra Shareware Ultra Office Control, permite a atacantes remotos forzar la descarga de ficheros de su elección a un sistema cliente mediante una URL en el primer argumento al método Open junto con con un nombre de ruta de destino completo en el primer argumento (argumento SaveAsDocument) al método Save.

公表日 2008年9月3日0:41
登録日 2021年1月29日13:41
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:ultrashareware:ultra_office_control:*:*:*:*:*:*:*:* 2.0.2008.801
関連情報、対策とツール
共通脆弱性一覧