ICONICS Dialog Wrapper模块ActiveX控件DoModal()方式远程栈溢出漏洞

漏洞信息详情

ICONICS Dialog Wrapper模块ActiveX控件DoModal()方式远程栈溢出漏洞

CNNVD编号：CNNVD-200612-721
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2006-6488
漏洞类型：缓冲区溢出
发布时间： 2006-12-31
威胁类型：远程
更新时间： 2007-01-03
厂商： iconics
漏洞来源： Will Dormann

漏洞简介

ICONICS是一家专业提供基于OPC可视化软件的公司，ICONICS Dialog Wrapper模块ActiveX控件是捆绑于启用了OPC的可视化工具中的控件。

ICONICS Gauge ActiveX、ICONICS Switch ActiveX和ICONICS Vessel ActiveX中所使用的Dialog Wrapper模块ActiveX控件(DlgWrapper.dll)在处理DoModal()方式时存在栈溢出漏洞。如果远程攻击者能够通过FileName或Filter参数传送超长字符串的话，就会触发这个漏洞，导致执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.iconics.com/support/free_tools/FreeToolsActiveX_DlgWrapperHotFix.zip

参考网址

来源: US-CERT

名称: VU#251969

链接:http://www.kb.cert.org/vuls/id/251969

来源: VUPEN

名称: ADV-2007-0025

链接:http://www.frsirt.com/english/advisories/2007/0025

来源: SECUNIA

名称: 23583

链接:http://secunia.com/advisories/23583

来源: OSVDB

名称: 32552

链接:http://osvdb.org/32552

来源: XF

名称: dialogwrapper-activex-bo(31228)

链接:http://xforce.iss.net/xforce/xfdb/31228

来源: BID

名称: 21849

链接:http://www.securityfocus.com/bid/21849

来源：NSFOCUS 名称：9823 链接：http://www.nsfocus.net/vulndb/9823

受影响实体

Iconics Dialog_wrapper_module_activex_control:8.4.165.0

补丁

暂无

正文

ICONICS Dialog Wrapper模块ActiveX控件DoModal()方式远程栈溢出漏洞

漏洞信息详情