CVE-2007-5107

总结

IAC Search & Media ask.com 的 Ask Toolbar 4.0.2.53 及更早版本中 askBar.dll 的 AskJeevesToolBar.SettingsPlugin.1 ActiveX 控件存在基于堆栈的缓冲区溢出漏洞，远程攻击者可通过超长的 ShortFormat 属性值执行任意代码。注意：其中部分细节来源于第三方信息。注意：研究人员声称此漏洞与 CVE-2007-5108 相同，但 CVE-2007-5108 的详细信息不足以确认这一点。

• Ask.com/AskJeeves Toolbar Toolbar 4.0.2.53 - ActiveX Remote Buffer Overflow漏洞利用

  Joey Mengele · windows · 2007年9月24日

• Ask.com Toolbar - 'askBar.dll' ActiveX Control Buffer Overflow (Metasploit)漏洞利用

  Metasploit · windows · 2010年5月9日