BUGTRAQ ID: 31979 CNCAN ID:CNCAN-2008103003 MW6 Barcode ActiveX是一款条形码生成控件。 MW6 Barcode ActiveX 'Barcode.dll'存在设计问题,远程攻击者可以利用漏洞以应用程序权限覆盖系统文件。 控件对SaveAsBMP()和SaveAsWMF()方法处理存在问题,构建恶意WEB页,诱使用户访问,可导致以应用程序权限覆盖系统文件。 MW6 Technologies Barcode ActiveX 3.0.0.1 目前没有详细解决方案提供: <a href=http://www.mw6tech.com/products.html target=_blank>http://www.mw6tech.com/products.html</a>
BUGTRAQ ID: 31979 CNCAN ID:CNCAN-2008103003 MW6 Barcode ActiveX是一款条形码生成控件。 MW6 Barcode ActiveX 'Barcode.dll'存在设计问题,远程攻击者可以利用漏洞以应用程序权限覆盖系统文件。 控件对SaveAsBMP()和SaveAsWMF()方法处理存在问题,构建恶意WEB页,诱使用户访问,可导致以应用程序权限覆盖系统文件。 MW6 Technologies Barcode ActiveX 3.0.0.1 目前没有详细解决方案提供: <a href=http://www.mw6tech.com/products.html target=_blank>http://www.mw6tech.com/products.html</a>