CVE-2008-3364

总结

Trend Micro OfficeScan Corp Edition（OSCE）Web-Deployment 7.0、7.3 build 1343 Patch 4 及其他版本、8.0、Client Server Messaging Security（CSM）3.5 和 3.6 以及 Worry-Free Business Security（WFBS）5.0 中的 OfficeScanRemoveCtrl.dll 7.3.0.1020 的 ObjRemoveCtrl 类 ActiveX 控件存在缓冲区溢出漏洞，远程攻击者可通过向 Server 属性（可能还有其他属性）传递超长字符串来执行任意代码。注意：部分详情来自第三方信息。

• Trend Micro OfficeScan - ObjRemoveCtrl ActiveX Control Buffer Overflow漏洞利用

  Elazar · windows · 2008年7月28日