InduSoft Web Studio 7.0B2 hotfix 7.0.01.04的ISSymbol.ocx 301.1104.601.0中的InduSoft ISSymbol ActiveX控件中存在多个缓冲区溢出漏洞。在处理“open()”,“Close()”和“SetCurrentLanguage()”方法时存在多个边界错误,远程攻击者可借助作为参数发送的超长字符串执行任意代码。
InduSoft Web Studio 7.0B2 hotfix 7.0.01.04的ISSymbol.ocx 301.1104.601.0中的InduSoft ISSymbol ActiveX控件中存在多个缓冲区溢出漏洞。在处理“open()”,“Close()”和“SetCurrentLanguage()”方法时存在多个边界错误,远程攻击者可借助作为参数发送的超长字符串执行任意代码。