NCTAudioInformation2... CVE-2008-0959 CNNVD-200805-367
6.8
AV
AC
AU
C
I
A
发布：
2008-05-29
修订：
2017-08-08
NCTAudioInformation是Online Media Technologies(之前名为NCT公司)推出的用于更改声音文件中信息的ActiveX 控件，支持WAV、MP3、WMA等格式的文件。 NCTAudioInformation2控件(NCTAudioInformation2.dll)没有正确地处理GetAudioInformation()和SetAudioInformation()属性的参数，如果用户受骗访问了恶意网页并向这些参数传送了超长参数的话，就可以触发栈缓冲区溢出，导致执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
