CVE:CVE-2011-0329
CNNVD:CNNVD-201102-295
Dell DellSystemLite.Scanner控件是扫描器控件。
DellSystemLite.ocx 1.0.0.0版本中的Dell DellSystemLite.Scanner控件中的GetData方法中存在目录遍历漏洞。远程攻击者可以借助fileID参数中的目录遍历序列读取任意文件。
solution:Upgrade dell dellsystemlite.scanner_activex_control to a higher version than 1.0.0.0,and avoid the version 1.0.0.0