HHOpen ActiveX 缓冲区溢出漏洞

漏洞信息详情

HHOpen ActiveX 缓冲区溢出漏洞

• CNNVD编号：CNNVD-199910-056
• 危害等级： 中危
  
  
• CVE编号：
  CVE-1999-1577
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  1999-10-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Internet Explorer 4.01 及 5版本的HHOpen ActiveX 控件 (hhopen.ocx) 1.0.0.1版本存在缓冲区溢出漏洞。远程攻击者可以借助长的OpenHelp类函数参数执行任意命令。

来源:US-CERT Vulnerability Note: VU#29795
名称: VU#29795
链接:http://www.kb.cert.org/vuls/id/29795

来源: XF
名称: ie-hhopen-bo(3314)
链接:http://xforce.iss.net/xforce/xfdb/3314

来源: BID
名称: 669
链接:http://www.securityfocus.com/bid/0669

来源: BUGTRAQ
名称: 19990924 Several ActiveX Buffer Overruns
链接:http://www.securityfocus.com/archive/1/28719