Photobox是网站可使用的在线照片打印和处理系统。 Photobox所安装的uploader ActiveX控件在解析URL时存在栈溢出漏洞,如果对LogURL、ConnectURL、SkinURL、AlbumCreateURL、ErrorURL、httpsinglehost等属性分配了超长的字符串就可以触发这个溢出,导致执行任意代码。
Photobox是网站可使用的在线照片打印和处理系统。 Photobox所安装的uploader ActiveX控件在解析URL时存在栈溢出漏洞,如果对LogURL、ConnectURL、SkinURL、AlbumCreateURL、ErrorURL、httpsinglehost等属性分配了超长的字符串就可以触发这个溢出,导致执行任意代码。