CVE:CVE-2013-0501
CNNVD:CNNVD-201304-106
IBM Cognos Disclosure Management（CDM）是美国IBM公司的一套财务报告和流程自动化解决方案。
Edraw Office Viewer Component，IBM Cognos Disclosure Management (CDM) 10.2.0版本以及其他产品中的客户端使用的EdrawSoft EDOFFICE.EDOfficeCtrl.1 ActiveX控件中存在漏洞。远程攻击者可以通过特制的网站利用该漏洞读取任意文件，或下载任意程序到客户端并执行此程序。
solution:Upgrade ibm cognos_disclosure_management to a higher version than 10.2.0,and avoid the version 10.2.0