EB Design ebCrypt的EBCRYPT.DLL 2.0.0.2087版本及其早期版本中的EbCrypt.eb_c_PRNGenerator.1 ActiveX控件存在完整路径遍历漏洞,远程攻击者可以借助SaveToFile方法的参数中完整路径名新建或覆盖写入任意文件。
EB Design ebCrypt的EBCRYPT.DLL 2.0.0.2087版本及其早期版本中的EbCrypt.eb_c_PRNGenerator.1 ActiveX控件存在完整路径遍历漏洞,远程攻击者可以借助SaveToFile方法的参数中完整路径名新建或覆盖写入任意文件。