您现在的位置是：网站首页> 编程资料编程资料
PPStream PowerList.OCX SetBkImage ActiveX控件缓冲区溢出漏洞 _漏洞分析_网络安全_
2023-05-24
229人已围观
简介 PPStream PowerList.OCX SetBkImage ActiveX控件缓冲区溢出漏洞 _漏洞分析_网络安全_
受影响系统：
PPStream PowerList.ocx 2.1.6 .2916 描述：
PPStream是一款在线媒体播放插件。
PPStream包含的PowerList.OCX控件不正确过滤参数数据，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。
问题是PowerList.OCX控件对SetBkImage()方法的参数缺少充分边界检查，构建恶意WEB页，诱使用户打开，可导致以应用程序进程权限执行任意指令。 来源：
dummy 建议：
升级到最新版本：
http://www.ppstream.cn/download.html
PPStream PowerList.ocx 2.1.6 .2916 描述：
PPStream是一款在线媒体播放插件。
PPStream包含的PowerList.OCX控件不正确过滤参数数据，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。
问题是PowerList.OCX控件对SetBkImage()方法的参数缺少充分边界检查，构建恶意WEB页，诱使用户打开，可导致以应用程序进程权限执行任意指令。 来源：
dummy 建议：
升级到最新版本：
http://www.ppstream.cn/download.html
相关内容
- FlashGet jccatch.dll ActiveX控件多个拒绝服务漏洞 _漏洞分析_网络安全_
- 入侵检测系统漏洞的分析 _漏洞分析_网络安全_
- Oblog最新注入漏洞分析(已修补) _漏洞分析_网络安全_
- Discuz!!论坛wap功能模块编码的注射漏洞分析 _漏洞分析_网络安全_
- Google的博客blogspot.com窃取cookie漏洞 _漏洞分析_网络安全_
- 全面剖析DNS漏洞（图） _漏洞分析_网络安全_
- WordPress 2.6.1 SQL Column Truncation Vulnerability分析 _漏洞分析_网络安全_
- Discuz!NT 2.5最新注入漏洞测试分析（图） _漏洞分析_网络安全_
- QuickTime 0day 攻击代码发布 _漏洞分析_网络安全_
- PHPCMS2007 SP6 vote模块SQL注射漏洞的分析 _漏洞分析_网络安全_
