VULHUB ™

BUGTRAQ ID: 30861 CNCAN ID：CNCAN-2008061008 Ultra Office Control是一款用于VB, VB.Net, C#或HTML应用程序中的Office ActiveX控件。 Ultra Office Control 'HttpUpload()'方法不正确处理参数数据，远程攻击者可以利用漏洞以应用程序权限执行任意代码。 'HttpUpload()'方法接收如下三个参数： Function HttpUpload ( ByVal strUrl As String , ByVal strFile As String , ByVal strPostData As String ) As Boolean 使用超长字符串(大约20000字节)传递给所有参数，可触发基于栈的缓冲区溢出，可能导致以应用程序权限执行任意指令。 Ultra Shareware Ultra Office Control 2.0.2008.501 目前没有解决方案提供： <a href=http://www.ultrashareware.com/Ultra-Office-Control.htm target=_blank>http://www.ultrashareware.com/Ultra-Office-Control.htm</a>

BUGTRAQ ID: 30861 CNCAN ID：CNCAN-2008061008 Ultra Office Control是一款用于VB, VB.Net, C#或HTML应用程序中的Office ActiveX控件。 Ultra Office Control 'HttpUpload()'方法不正确处理参数数据，远程攻击者可以利用漏洞以应用程序权限执行任意代码。 'HttpUpload()'方法接收如下三个参数： Function HttpUpload ( ByVal strUrl As String , ByVal strFile As String , ByVal strPostData As String ) As Boolean 使用超长字符串(大约20000字节)传递给所有参数，可触发基于栈的缓冲区溢出，可能导致以应用程序权限执行任意指令。 Ultra Shareware Ultra Office Control 2.0.2008.501 目前没有解决方案提供： <a href=http://www.ultrashareware.com/Ultra-Office-Control.htm target=_blank>http://www.ultrashareware.com/Ultra-Office-Control.htm</a>