CVE-2007-5722

总结

GlobalLink 2.7.0.8（用于 Ourgame GLWorld，可能还有其他产品）中 GLChat.ocx 2.5.1.32 的某个 ActiveX 控件存在基于栈的缓冲区溢出漏洞，远程攻击者可通过向 ConnectAndEnterRoom 方法传递超长的第一个参数来执行任意代码，该漏洞可能涉及 GLCHAT.GLChatCtrl.1 控件，最初于 2007 年 10 月被在野利用。注意：部分细节源自第三方信息。注意：某些来源最初将此问题报告为基于堆的问题。

• GlobalLink 2.7.0.8 - ConnectAndEnterRoom ActiveX Control Stack Buffer Overflow漏洞利用

  anonymous · windows · 2007年10月29日