Movie Player Pro SDK ActiveX控件DrawText()方式栈溢出漏洞

Movie Player Pro SDK ActiveX是用于播放多媒体文件的ActiveX控件。 MOVIEPLAYER.MoviePlayerCtrl.1 ActiveX控件（MoviePlayer.ocx）没有正确地过滤用户提交给DrawText方式的strFontName参数，用户受骗访问了恶意网页并传送了超长的字体名称参数就可以触发栈溢出，导致执行任意指令。 Viscom Softwares Movie Player Pro SDK ActiveX 6.8.0.0 厂商补丁： Viscom Softwares ----------------...