A certain ActiveX control in... CVE-2008-4300 CNNVD-200809-404
5.0
AV
AC
AU
C
I
A
发布：
2008-09-29
修订：
2018-10-11
Microsoft IIS是运行于Windows上的WEB服务系统。 Microsoft Internet Information Services (IIS)的adsiis.dll中的某个ActiveX控件，会允许远程攻击者通过对GetObject方法的第二自变量中的一个长字符串来造成拒绝服务 (浏览器崩溃)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
