Yahoo! Toolbar yt.ythelper.2 ActiveX控件栈溢出漏洞 CVE-2007-6228 CNNVD-200712-025
6.8
AV
AC
AU
C
I
A
发布：
2007-12-04
修订：
2017-07-29
Yahoo! Toolbar（Yahoo! 工具栏）是美国雅虎（Yahoo!）公司的一个可在Microsoft IE与Mozilla Firefox上使用的网络浏览器工具栏，它支持自定义工具栏，可随时随地检查邮件，浏览天气预报、新闻以及其他资讯等。 Yahoo! Toolbar的ActiveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。 Yahoo! Toolbar所安装的yt.ythelper.2 ActiveX控件没有正确地验证对c()方式所传送的参数，如果用户受骗访问了恶意网页并向该方式传送了超长参数的话，就可能触发栈溢出，导致浏览器崩溃或执行任意指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
