CVE:CVE-2008-5002
CNNVD:CNNVD-200811-156
ChilkatCrypt2.ChilkatCrypt2.1 ActiveX是一个控件。
 ChilkatCrypt2.dll ActiveX控件(进程ID为ChilkatCrypt2.ChilkatCrypt2.1)没有安全地调用WriteFile()方式：
  Function WriteFile (
 ByVal filename As String , 
 ByVal binaryData As Variant 
  )As Long
如果向filename传送了恶意参数的话，就可以保存或覆盖指定的文件；通过第二个binaryData()参数还可以向创建的文件写入任意字节。
solution:Upgrade chilkat_software chilkat_crypt_activex_control to a higher version than 2.1,and avoid the version 2.1