HP Mercury Quality Center ActiveX控件远程栈溢出漏洞 CVE-2007-1819 CNNVD-200704-031 CNVD-2007-2312

9.3 AV AC AU C I A
发布： 2007-04-02
修订： 2017-07-29

HP Mercury Quality Center是基于web界面的自动化软件测试工具。 HP Mercury Quality Center的ActiveX控制处理畸形参数数据时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。 Mercury Quality Center所安装的以下ActiveX控件： Progid： SPIDERLib.Loader Clsid： 98C53984-8BF8-4D11-9B1C-C324FCA9CADE File： C：＼WINDOWS＼Downloaded Program Files＼Spider90.ocx 在处理超长的ProgColor属性时存在栈溢出漏洞，允许攻击者远程执行任意指令。

0%

漏洞利用/PoC

当前有4条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息