中信银行CITICSCP.dll网银控件远程堆溢出漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CITICSCP.dll是使用中信银行的网银时所需安装的ActiveX控件。 CITICSCP.dll文件向系统注册了一个名为IMidInterface的控件接口。该接口主要负责的是银行证书的相关工作，其中包含很多用来操作网上银行证书的函数，如ExportCertificate、ImportPKCS12Certificate等，这些函数中堆溢出漏洞。如果用户受骗访问了恶意网页并向有漏洞的函数传送了超长的字符串类型的参数变量，就可以触发这个溢出，导致安装了中信银行网银控件的系统上浏览器自动崩溃。 中信银行 CITICSCP.dll 临时解决方法： * 对CLSID {4BFE8042-A780-452F-AF17-9A424BE31B02}设置kill-bit。 厂商补丁： 中信银行 -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://bank.ecitic.com/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
