Quiksoft EasyMail Objects... CVE-2009-4663 CNNVD-201003-032
9.3
AV
AC
AU
C
I
A
发布：
2010-03-03
修订：
2017-09-19
EasyMail Objects是一组全面的、易用的COM控件，可以创建、发送、接收、显示、编辑、保存和打印电子邮件。 EasyMail Objects组件中所提供的AddAttachment ActiveX控件（clsid 68AC0D5F-0424-11D5-822F-00C04F6BA8D9）没有正确地验证对AddAttachment()方式所传送的输入参数。如果用户受骗访问了恶意网页并向该参数提供了超长参数数据的话，就可能触发缓冲区溢出，导致执行任意指令
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
