CA BrightStor 'ListCtrl.ocx' ActiveX控件栈溢出漏洞 CVE-2008-1472 CNNVD-200803-381

9.3 AV AC AU C I A
发布: 2008-03-24
修订: 2018-10-11

BrightStor ARCserve Backup可为各种平台的服务器提供备份和恢复保护功能。 BrightStor ARCserve Backup所安装的ListCtrl ActiveX控件(ListCtrl.ocx)没有正确地验证对AddColumn()方式的输入,如果用户受骗访问了恶意网页并向该方式传送了超长参数的话,就可能触发栈溢出,导致执行任意指令。

0%
当前有5条漏洞利用/PoC
当前有30条受影响产品信息