DVRHOST Web CMS OCX的PdvrAtl.PdvrOcx.1 ActiveX 控件(pdvratl.dll)中存在基于堆的缓冲区溢出会允许远程攻击者通过TimeSpanFormat方法的一个长的第二自变量执行任意代码。