aTube Catcher 权限许可和访问控制漏洞 CVE-2011-5289 CNNVD-201412-627
6.4
AV
AC
AU
C
I
A
发布：
2015-01-01
修订：
2015-01-03
aTube Catcher是一套网络视频下载转换工具。 aTube Catcher 2.3.570版本的ChilkatCrypt2.dll文件中的ChilkatCrypt2.ChilkatOmaDrm.1 ActiveX控件中的‘SaveDecrypted’方法存在安全漏洞。远程攻击者可借助参数中的路径名利用该漏洞写入任意文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
