CVE:CVE-2007-1682
CNNVD:CNNVD-200808-316
XFile是用于传输文件的ActiveX应用程序。
XFile2.4.0以前版本中SAFmgPws.dll库所提供的FileManager ActiveX控件存在栈溢出漏洞。
由于FileManger ActiveX控件没有没有正确地验证对BuildPath()、GetDriveName()、DriveExists()和DeleteFile()所提供的输入参数，攻击者可通过提供特殊参数触发栈溢出，导致执行任意指令。
solution:Upgrade softartisans xfile to a higher version than 2.3.4,1.0,1.0.6,1.0.7,1.0.8,1.1,1.01,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,2.0,2.0.2,2.0.3,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.2.3,2.2.4,and avoid the version (,2.3.4],1.0,1.0.6,1.0.7,1.0.8,1.1,1.01,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,2.0,2.0.2,2.0.3,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.2.3,2.2.4