Trend Micro HouseCall ActiveX控件多个远程缓冲区溢出漏洞 CVE-2003-0646 CNNVD-200308-185
7.5
AV
AC
AU
C
I
A
发布：
2003-08-27
修订：
2008-09-10
HouseCall是Trend Micro免费在线病毒扫描系统，需要ActiveX控件安装在用户系统上，这些控件在扫描处理以后还是驻留在用户系统中。 HouseCall控件在处理参数时缺少正确边界缓冲区检查，远程攻击者可以利用这个漏洞构建恶意页面，诱使用户访问，可触发缓冲区溢出，可能以系统权限在系统上执行任意指令。 如果超长或非法加密参数字符串提交给这些控件， 可触发溢出。由于这些ActiveX控件一般标记为\"安全\"默认，可以在Microsoft Internet浏览器上以默认安全配置下执行，因此攻击者构建恶意利用这些控件的WEB页，诱使用户执行，可能以用户权限在系统上执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
