CVE:CVE-2008-6959
CNNVD:CNNVD-200908-125
Raonwiz CyMiInstaller322 ActiveX是韩国Raonwiz公司的一款版本控制程序。
CyMiInstaller322 ActiveX控件(ChilkatSocket.dll)没有正确地验证对SaveLastError()方式所提供的输入参数，如果远程攻击者受骗访问了恶意网页并向该方式传送了恶意输入的话，就可能导致以当前登录用户的权限覆盖和破坏系统上的任意文件。
solution:Upgrade chilkatsoft chilkat_socket to a higher version than *:2.3.1.1,and avoid the version *:2.3.1.1