IceGUI.DLL in ICEOWS 4.20b invokes a... CVE-2007-5155 CNNVD-200710-024

9.3 AV AC AU C I A
发布: 2007-10-01
修订: 2017-07-29

ICEOWS 4.20b的IceGUI.DLL调用一个含不正确参数的函数,用户协助式的远程攻击者可以借助一个可以引发栈缓冲区溢出的ACE档案文件的页眉中的一个超长的文件名执行任意代码。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息