Microsoft DirectX Media SDK是一组底层应用程序编程接口(API)。
Microsoft DirectX Media SDK DXTLIP.DLL ActiveX控件存在缓冲区溢出,远程攻击者可以利用漏洞以链接此库的应用程序执行任意指令。
问题是DXTLIP.DLL ActiveX控件在处理"SourceUrl"方法时缺少充分的边界检查,提交超长字符串作为参数数据,并诱使用户访问,可导致缓冲区溢出,精心构建提交数据可能以链接此库的应用程序执行任意指令。
Microsoft DirectX Media SDK 6.0
目前没有详细解决方案提供:
<a href="http://www.microsoft.com/downloads/details.aspx?familyid=9909BA22-8CAA-4241-954C-E7D710E18522&displaylang=en" target="_blank">http://www.microsoft.com/downloads/details.aspx?familyid=9909BA22-8CAA-4241-954C-E7D710E18522&displaylang=en</a>
暂无评论