ICONICS Dialog Wrapper模块ActiveX控件DoModal()方式远程栈溢出漏洞

漏洞信息详情

ICONICS Dialog Wrapper模块ActiveX控件DoModal()方式远程栈溢出漏洞

• CNNVD编号：CNNVD-200612-721
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-6488
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2006-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-01-03
  
• 厂        商：
  
  iconics
• 漏洞来源：
  Will Dormann

ICONICS是一家专业提供基于OPC可视化软件的公司，ICONICS Dialog Wrapper模块ActiveX控件是捆绑于启用了OPC的可视化工具中的控件。

ICONICS Gauge ActiveX、ICONICS Switch ActiveX和ICONICS Vessel ActiveX中所使用的Dialog Wrapper模块ActiveX控件(DlgWrapper.dll)在处理DoModal()方式时存在栈溢出漏洞。如果远程攻击者能够通过FileName或Filter参数传送超长字符串的话，就会触发这个漏洞，导致执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.iconics.com/support/free_tools/FreeToolsActiveX_DlgWrapperHotFix.zip

来源: US-CERT

名称: VU#251969

链接:http://www.kb.cert.org/vuls/id/251969

来源: VUPEN

名称: ADV-2007-0025

链接:http://www.frsirt.com/english/advisories/2007/0025

来源: SECUNIA

名称: 23583

链接:http://secunia.com/advisories/23583

来源: OSVDB

名称: 32552

链接:http://osvdb.org/32552

来源: XF

名称: dialogwrapper-activex-bo(31228)

链接:http://xforce.iss.net/xforce/xfdb/31228

来源: BID

名称: 21849

链接:http://www.securityfocus.com/bid/21849

来源：NSFOCUS
名称：9823
链接：http://www.nsfocus.net/vulndb/9823