VULHUB ™

Symantec WinFax Pro是一款传真管理软件。 Symantec WinFax Pro包含的ActiveX控件存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序权限执行任意指令。 问题包含在DCCFAXVW.DLL提供的控件中，由于对AppendFax方法缺少正确边界检查，构建恶意WEB页，诱使用户打开，可导致以应用程序权限执行任意指令。 Symantec WinFax Pro 10.03 目前没有解决方案提供： <a href=http://www.symantec.com/ target=_blank rel=external nofollow>http://www.symantec.com/</a>

Symantec WinFax Pro是一款传真管理软件。 Symantec WinFax Pro包含的ActiveX控件存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序权限执行任意指令。 问题包含在DCCFAXVW.DLL提供的控件中，由于对AppendFax方法缺少正确边界检查，构建恶意WEB页，诱使用户打开，可导致以应用程序权限执行任意指令。 Symantec WinFax Pro 10.03 目前没有解决方案提供： <a href=http://www.symantec.com/ target=_blank rel=external nofollow>http://www.symantec.com/</a>