CVE:CVE-2008-4919
CNNVD:CNNVD-200811-058
eXPert PDF Viewer是为windows应用开发人员设计的可嵌入式PDF查看器。
eXPert PDF Viewer ActiveX控件的savePageAsBitmap方式没有正确地验证bitmapFileName输入参数，如果用户受骗访问了恶意网页并向该方式传送了恶意参数的话，就可能导致向系统上保存并覆盖任意文件。
solution:Upgrade visagesoft expert_pdf_viewer_activex to a higher version than 3.0.990.0,and avoid the version 3.0.990.0