WellinTech KingView 6.52和6.53版本的KVWebSvr.dll的ActiveX控件中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助ValidateUser方法中超长的第二参数执行任意代码。