腾讯QQ LaunchP2PShare远程栈溢出漏洞

BUGTRAQ ID: 26613 腾讯QQ是在中国非常广泛使用的即时聊天工具。 QQ的VQQPLAYER.OCX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。 QQ的VQQPLAYER.OCX控件没有正确地验证LaunchP2PShare方式（ClassId是AC3A36A8-9BFF-410A-A33D-2279FFEB69D2）： id0x00000030 VARIANTBOOL LaunchP2PShare BSTR szExeName, long nDuration;...