VULHUB ™

Samsung iPOLiS Device Manager是韩国三星（Samsung）公司的一款通过自定义应用程序帮助管理多个IP网络设备的设备管理器。 Samsung iPOLiS Device Manager 1.12.2版本的XnsSdkDeviceIpInstaller.ocx ActiveX控件中存在缓冲区溢出漏洞，该漏洞源于‘ReadConfigValue’和‘WriteConfigValue’函数没有充分过滤‘first’参数。远程攻击者可借助超长字符串利用该漏洞执行任意代码。

Samsung iPOLiS Device Manager是韩国三星（Samsung）公司的一款通过自定义应用程序帮助管理多个IP网络设备的设备管理器。 Samsung iPOLiS Device Manager 1.12.2版本的XnsSdkDeviceIpInstaller.ocx ActiveX控件中存在缓冲区溢出漏洞，该漏洞源于‘ReadConfigValue’和‘WriteConfigValue’函数没有充分过滤‘first’参数。远程攻击者可借助超长字符串利用该漏洞执行任意代码。