CVE-2007-2216

总结

针对 Internet Explorer 5.01、6 SP1 和 7 的 tblinf32.dll（又名 vstlbinf.dll）ActiveX 控件使用了不正确的 IObjectsafety 实现，远程攻击者可通过请求 HelpString 属性来执行任意代码，其中涉及向 TypeLibInfoFromFile 函数传递特制的 DLL 文件参数，该参数会覆盖 HelpStringDll 属性，从而调用另一个 DLL 文件中的 DLLGetDocumentation 函数，此漏洞又名“ActiveX 对象漏洞”。

• Microsoft Internet Explorer 5.0.1 - 'TBLinf32.dll' ActiveX Control Remote Code Execution漏洞利用

  Brett Moore · windows · 2007年5月8日