CVE:CVE-2008-6496
CNNVD:CNNVD-200903-333
Visagesoft eXPert PDF EditorX ActiveX是Visagesoft公司得一个组件。
VSPDFEditorX.VSPDFEdit ActiveX控件(VSPDFEditorX.ocx)所提供的extractPagesToFile()方式没有正确地验证用户所提交的Filename和PagesRange参数，如果用户受骗访问了恶意网页并传送了恶意参数的话，就可能向用户系统保存或覆盖任意文件。
solution:Upgrade visagesoft expert_pdf_editorx to a higher version than 1.0.200.0,and avoid the version 1.0.200.0