CVE:CVE-2012-5897
CNNVD:CNNVD-201203-540
Quest InTrust 10.4.0.853和较早版本中的ARDoc ActiveX控件(ARDoc.dll)中的SimpleTree和ReportTree类中存在漏洞，该漏洞源于没有正确实现SaveToFile方法。远程攻击者利用该漏洞通过bstrFileName参数写入或覆盖任意文件。
solution:Upgrade quest intrust to a higher version than 10.4.0.853,10.1,10.2.5,10.3,10.4,and avoid the version (,10.4.0.853],10.1,10.2.5,10.3,10.4