CVE:CVE-2011-5294
CNNVD:CNNVD-201501-001
Kofax e-Transactions Sender Sendbox是美国Kofax公司的一套Kofax转换模块的附加应用程序，它可自动通过安全电子邮件将文件电子传送到业务流程。
Kofax e-Transactions Sender Sendbox 2.5.0.933版本的LTCML14n.dll 14.0.0.34版本中的LEADeMail.LEADSmtp.20 ActiveX控件中的‘SaveMessage’方法存在安全漏洞。远程攻击者可借助‘first’参数中的路径名利用该漏洞写入任意文件。
solution:Upgrade kofax kofax_e-transactions_sender_sendbox to a higher version than 2.5.0.933,and avoid the version 2.5.0.933