Tom Sawyer GET Extension Factory内存破坏漏洞 CVE-2011-2217 CNNVD-201106-042
9.3
AV
AC
AU
C
I
A
发布：
2011-06-06
修订：
2017-08-29
Tom Sawyer GET Extension Factory 5.5.2.237版本的(1)tsgetxu71ex552.dll和(2)tsgetx71ex552.dll中的某些ActiveX控件在Internet Explorer浏览器中不能正确地处理初始化操作。远程攻击者可以借助特制的HTML文档执行任意代码或者导致拒绝服务（内存破坏）。 该软件位于Vmware Infrastructure 3的VI Client (又称为VMware Infrastructure Client) Build 230598之前的2.0.2版本和Build 204931之前的2.5版本中。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
