装有Office的Windows XP SP2上的Internet Explorer 6中的DataSourceControl可以使远程攻击者借助对OWC11.DataSourceControl.11对象的getDataMemberName方法的大的负整数自变量,导致整数溢出和空指针解引用,从而造成拒绝服务(崩溃)。
装有Office的Windows XP SP2上的Internet Explorer 6中的DataSourceControl可以使远程攻击者借助对OWC11.DataSourceControl.11对象的getDataMemberName方法的大的负整数自变量,导致整数溢出和空指针解引用,从而造成拒绝服务(崩溃)。