BUGTRAQ ID: 27026
YGPPicEdit.dll是AOL产品所安装的图形编辑ActiveX控件。
YGPPicEdit.dll没有正确地验证多个属性的参数,如果用户受骗打开了恶意网页的话,就可能触发缓冲区溢出,导致执行任意指令。
AOL YGPPicEdit.dll 9.5.1.8
厂商补丁:
AOL
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.aol.com/ target=_blank>http://www.aol.com/</a>
暂无评论