CVE:CVE-2007-5219
CNNVD:CNNVD-200710-064
CyberLink PowerDVD 7.0版本中的CLAVSetting模数的CLAVSetting.DLL 1.00.1829中的CLAVSetting.CLSetting.1 ActiveX控件存在目录遍历漏洞，远程攻击者可以借助CreateNewFile方法的参数的一个".."新建或重写任意文件。
solution:Upgrade cyberlink powerdvd to a higher version than 7.0,and avoid the version 7.0