CVE:CVE-2007-3649
CNNVD:CNNVD-200707-149
Hewlett-Packard (HP) Digital Imaging的hpqvwocx.dll 2.1.0.556版本的某个ActiveX控件中存在完整路径游历漏洞。远程攻击者可以借助对SaveToFile方法的第二自变量，新建或重写任意文件。
solution:Upgrade hp photo_digital_imaging_activex_control to a higher version than 2.1.0.556,and avoid the version 2.1.0.556