SkyFex Client是一款远程控制桌面软件。
SkyFex Client包含的ActiveX控件存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。
ActiveX控件对"start()"方法缺少正确的边界错误,构建恶意的WEB页,诱使用户访问,可触发缓冲区溢出,精心构建提交数据可能以应用程序进程权限执行任意指令。
SkyFex SkyFex Client 1.0.2 .77
厂商解决方案
----------
目前没有解决方案提供:
<a href=https://skyfex.com/ target=_blank>https://skyfex.com/</a>
暂无评论