Anzio Web Print Object (WePO) ActiveX组件"mainurl"缓冲区溢出漏洞

CVE ID:CVE-2008-3480 CNCVE ID：CNCVE-20083480 Anzio Web Print Object是一款Windows ActiveX WEB页组件，当放置在WEB页上时可从文件或WEB服务器推打印作业到用户本地打印机而不需要限制一些附加的HTML。 Anzio Web Print Object处理"mainurl"参数存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序权限执行任意指令。 WePO ActiveX组件提供参数"mainurl"从本地文件名或URL中获取内容来打印： param name="mainurl"...