CVE:CVE-2009-0865
CNNVD:CNNVD-200903-200
GeoVision LiveX是用于管理GeoVision视频监控系统的软件。
GeoVision的LiveX_v7000(clsid {DA8484DE-52DB-4860-A986-61A8682E298A})和LiveX_v8120(clsid {F4421170-DB22-4551-BBFB-FFCFFB419F6F})ActiveX控件没有正确地验证对SnapShotToFile()和SnapShotX()方式输入的参数，如果用户受骗访问了恶意网页并向上述方式传送了恶意参数的话，就会导致向用户系统写入任意文件。
solution:Upgrade geovision livex_activex_control to a higher version than 8.1.2.0,8.2.0.0,and avoid the version 8.1.2.0,8.2.0.0