BUGTRAQ ID: 30861
CNCAN ID：CNCAN-2008061008
Ultra Office Control是一款用于VB, VB.Net, C#或HTML应用程序中的Office ActiveX控件。
Ultra Office Control 'HttpUpload()'方法不正确处理参数数据，远程攻击者可以利用漏洞以应用程序权限执行任意代码。
'HttpUpload()'方法接收如下三个参数：
Function HttpUpload (
ByVal strUrl As String ,
ByVal strFile As String ,
ByVal strPostData As String
) As Boolean
使用超长字符串(大约20000字节)传递给所有参数，可触发基于栈的缓冲区溢出，可能导致以应用程序权限执行任意指令。
Ultra Shareware Ultra Office Control 2.0.2008.501
目前没有解决方案提供：
<a href=http://www.ultrashareware.com/Ultra-Office-Control.htm target=_blank>http://www.ultrashareware.com/Ultra-Office-Control.htm</a>
京公网安备 11010502034610号
暂无评论