CVE:CVE-2008-5404
CNNVD:CNNVD-200812-159
FlexCell Grid ActiveX控件是一款表格控制工具，提供拷贝、拷贝预览、图表、合并单元格等全面功能。
FlexCell Grid ActiveX控件(FlexCell.ocx)没有正确地验证对HttpDownloadFile()方式的输入参数，如果远程攻击者受骗访问了恶意网站并向该方式传送了特制参数的话，就可能导致以当前登录用户的权限覆盖任意系统文件。
solution:Upgrade grid2000 flexcell_grid_control to a higher version than 5.7.0.1,and avoid the version 5.7.0.1