SkyFex Client ActiveX控件'start'方法缓冲区溢出漏洞

SkyFex Client是一款远程控制桌面软件。 SkyFex Client包含的ActiveX控件存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 ActiveX控件对"start"方法缺少正确的边界错误，构建恶意的WEB页，诱使用户访问，可触发缓冲区溢出，精心构建提交数据可能以应用程序进程权限执行任意指令。 SkyFex SkyFex Client 1.0.2 .77 厂商解决方案 ---------- 目前没有解决方案提供： https://skyfex.com/ SkyFex Client 1.0 "Start" Method Remote Stack...