CVE:CVE-2012-3022
CNNVD:CNNVD-201304-144
Canary Labs TrendLink是一款实时数据趋势查看器。
Canary Labs TrendLink ActiveX Control 9.0.2.27051和之前的版本中存在漏洞，可被恶意人员利用控制用户系统。该漏洞源于TrendLink ActiveX控件（TrendDisplay.dll）提供不安全的‘SaveToFile()’方法。攻击者能够利用该漏洞向任意文件写入任意内容。成功的利用可能允许攻击者执行任意代码。
solution:Upgrade canarylabs trendlink to a higher version than 9.0.2.27051,and avoid the version (,9.0.2.27051]