BUGTRAQ ID: 31979
CNCAN ID:CNCAN-2008103003
MW6 Barcode ActiveX是一款条形码生成控件。
MW6 Barcode ActiveX 'Barcode.dll'存在设计问题,远程攻击者可以利用漏洞以应用程序权限覆盖系统文件。
控件对SaveAsBMP()和SaveAsWMF()方法处理存在问题,构建恶意WEB页,诱使用户访问,可导致以应用程序权限覆盖系统文件。
MW6 Technologies Barcode ActiveX 3.0.0.1
目前没有详细解决方案提供:
<a href=http://www.mw6tech.com/products.html target=_blank>http://www.mw6tech.com/products.html</a>
暂无评论