NVD

Id
4644  
Name
CVE-2008-4830  
Description
Insecure method vulnerability in the KWEdit ActiveX control in SAP GUI 6.40 Patch 29 (KWEDIT.DLL 6400.1.1.41) and 7.10 Patch 5 (KWEDIT.DLL 7100.1.1.43) allows remote attackers to (1) overwrite arbitrary files via the SaveDocumentAs method or (2) read or execute arbitrary files via the OpenDocument method.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2009-04-16  
Modified Date
2009-04-28  
Seq
2008-4830  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
29116 4644 CVE-2008-4830 20090415 Secunia Research: SAP GUI KWEdit ActiveX Control "SaveDocumentAs()" Insecure Method  View
29117 4644 CVE-2008-4830 34524  View
29118 4644 CVE-2008-4830 1022062  View
29119 4644 CVE-2008-4830 ADV-2009-1043  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
44292 JVNDB-2009-005299 SAP GUI の KWEdit ActiveX コントロールにおける任意のファイルを上書きされる脆弱性 SAP GUI の KWEdit ActiveX コントロールは、安全でないメソッドにより、(1) 任意のファイルを上書きされる、または (2) 任意のファイルを読まれるまたは実行される脆弱性が存在します。 CVE-2008-4830 34943 CVE-2008-4830 4644 9.3 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005299.html 2009-04-16 2012-12-20 View