Oracle ORADC ActiveX控件远程代码执行漏洞

Oracle ORADC是一款用于VB的Oracle ActiveX控件。 Oracle ORADC存在缓冲区溢出，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击，可能执行任意指令。 构建如下页面，诱使用户访问，可导致任意代码执行： !-- // CLSID: EC4CF635-D196-11CE-9027-02608C4BF3B5 // Info: ORADC Control // ProgID: ORADC.ORADCCtrl.1 // InprocServer32: C:\Oracle\Ora81\bin\oradc.ocx --! html body OBJECT...

Oracle ORADC - ActiveX Control Remote Code Execution

Oracle ORADC - ActiveX Control Remote Code Execution source: https://www.securityfocus.com/bid/22026/info Oracle ORADC ActiveX control is prone to a remote code-execution vulnerability. Exploiting this issue allows remote attackers to execute arbitrary machine code in the context of applications...