EDraw Office Viewer组件5.2版本中的officeviewer.ocx 5.2.218.1的一个特定ActiveX控件存在缓冲区溢出,远程攻击者可以借助一个超长的HttpDownloadFileToTempDir方法的第一参数执行任意代码。
EDraw Office Viewer组件5.2版本中的officeviewer.ocx 5.2.218.1的一个特定ActiveX控件存在缓冲区溢出,远程攻击者可以借助一个超长的HttpDownloadFileToTempDir方法的第一参数执行任意代码。