CVE-2007-6387

总结

在 awApi4.dll 4.0.0.42 中的 awApi4.AnswerWorks.1 ActiveX 控件（该控件被 Vantage Linguistics AnswerWorks 以及 Intuit Clearly Bookkeeping、ProSeries、QuickBooks、Quicken、QuickTax 和 TurboTax 所使用）存在多个基于堆栈的缓冲区溢出漏洞，远程攻击者可通过向 (1) GetHistory、(2) GetSeedQuery、(3) SetSeedQuery 以及可能还有其他方法传入长参数来执行任意代码。注意：其中一些细节来源于第三方信息。

• Vantage Linguistics AnswerWorks 4 - API ActiveX Control Buffer Overflow漏洞利用

  Elazar · windows · 2007年12月31日