UUSee是一款集P2P直播点播于一身的网络电视软件。 UUPlayer.ocx ActiveX控件处理DoCmd方法时没有验证输入内容,导致内存破坏,攻击者构建恶意WEB页,诱使用户解析可导致基于栈的缓冲区溢出,成功利用漏洞可以以应用程序上下文执行任意代码。 UUPlayer ActiveX Control (UUPlayer.ocx) 6.x UUSee 2010 厂商解决方案 目前没有详细解决方案提供: http://www.uusee.com/
UUSee是一款集P2P直播点播于一身的网络电视软件。 UUPlayer.ocx ActiveX控件处理DoCmd方法时没有验证输入内容,导致内存破坏,攻击者构建恶意WEB页,诱使用户解析可导致基于栈的缓冲区溢出,成功利用漏洞可以以应用程序上下文执行任意代码。 UUPlayer ActiveX Control (UUPlayer.ocx) 6.x UUSee 2010 厂商解决方案 目前没有详细解决方案提供: http://www.uusee.com/