PPStream PowerList.OCX SetBkImage ActiveX控件缓冲区溢出漏洞

番茄系统家园 · 2022-01-08 06:55:11

受影响系统:

PPStream PowerList.ocx 2.1.6 .2916

描述:

PPStream是一款在线媒体播放插件。

PPStream包含的PowerList.OCX控件不正确过滤参数数据,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。

问题是PowerList.OCX控件对SetBkImage()方法的参数缺少充分边界检查,构建恶意WEB页,诱使用户打开,可导致以应用程序进程权限执行任意指令。

来源:

dummy

建议:

升级到最新版本:

http://www.ppstream.cn/download.html

免责声明: 凡标注转载/编译字样内容并非本站原创,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好,欢迎推荐给朋友阅读;本文链接: https://m.nndssk.com/wlaq/17190865sG3y.html
猜你喜欢
最新应用
热门应用