SkyFex Client是一款远程控制桌面软件。 SkyFex Client包含的ActiveX控件存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 ActiveX控件对"start()"方法缺少正确的边界错误,构建恶意的WEB页,诱使用户访问,可触发缓冲区溢出,精心构建提交数据可能以应用程序进程权限执行任意指令。 SkyFex SkyFex Client 1.0.2 .77 厂商解决方案 ---------- 目前没有解决方案提供: <a href=https://skyfex.com/ target=_blank>https://skyfex.com/</a>
SkyFex Client是一款远程控制桌面软件。 SkyFex Client包含的ActiveX控件存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 ActiveX控件对"start()"方法缺少正确的边界错误,构建恶意的WEB页,诱使用户访问,可触发缓冲区溢出,精心构建提交数据可能以应用程序进程权限执行任意指令。 SkyFex SkyFex Client 1.0.2 .77 厂商解决方案 ---------- 目前没有解决方案提供: <a href=https://skyfex.com/ target=_blank>https://skyfex.com/</a>