Topaz Systems SigPlus Pro ActiveX... CVE-2011-0324 CNNVD-201102-074

9.3 AV AC AU C I A
发布： 2011-02-07
修订： 2017-08-17

Topaz Systems SigPlus Pro ActiveX Control 3.95版本，也可能在4.29之前的其他版本中存在多个基于堆的缓冲区溢出漏洞。远程攻击者可以借助超长(1)KeyString属性，(2)向SetLocalIniFilePath方法传递的NewPath参数，或者(3)向SetTabletPortPath方法传递的NewPortPath参数执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息