Internet Explorer 4.01 及 5版本的HHOpen ActiveX 控件 (hhopen.ocx) 1.0.0.1版本存在缓冲区溢出漏洞。远程攻击者可以借助长的OpenHelp类函数参数执行任意命令。