BUGTRAQ ID: 30243
Document Imaging SDK/ActiveX是用于帮助开发人员和程序员创建图形处理应用的软件开发工具。
Document Imaging SDK/ActiveX控件的BiGif.dll文件中没有正确地验证对OpenGifFile()函数的输入参数,如果用户受骗访问了恶意网页并向BIImgFrm Control ActiveX控件(BIImgFrm.ocx)的GetNumberOfImagesInGifFile()方式传送了超长字符串的话,就会触发堆溢出,导致执行任意指令。
Black Ice Document Imaging SDK/ActiveX 10.95
临时解决方法:
* 为CLSID:79956462-F148-497F-B247-DF35A095F80B设置kill bit。
厂商补丁:
Black Ice
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.blackice.com/barcode.htm target=_blank>http://www.blackice.com/barcode.htm</a>
暂无评论