Trend Micro ServerProtect Management Console 5.58 以及更早版本中的(1) isaNVWRequest.dll 和 (2) relay.dll 在用于 Control Manager 2.5和3.0和Damage Cleanup Server 1.1时存在多个基于堆的缓冲溢出,远程攻击者可以通过在分块传送请求中\"封装\"长度值执行任意代码。
Trend Micro ServerProtect Management Console 5.58 以及更早版本中的(1) isaNVWRequest.dll 和 (2) relay.dll 在用于 Control Manager 2.5和3.0和Damage Cleanup Server 1.1时存在多个基于堆的缓冲溢出,远程攻击者可以通过在分块传送请求中\"封装\"长度值执行任意代码。