Black Ice软件Document Imaging... CVE-2008-3209 CNNVD-200807-313
9.3
AV
AC
AU
C
I
A
发布：
2008-07-18
修订：
2017-09-29
Document Imaging SDK/ActiveX是用于帮助开发人员和程序员创建图形处理应用的软件开发工具。 Document Imaging SDK/ActiveX控件的BiGif.dll文件中没有正确地验证对OpenGifFile()函数的输入参数，如果用户受骗访问了恶意网页并向BIImgFrm Control ActiveX控件(BIImgFrm.ocx)的GetNumberOfImagesInGifFile()方式传送了超长字符串的话，就会触发堆溢出，导致执行任意指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
