标题: eXeScope处理输入文件时缓冲溢出的漏洞 [打印本页]

---

作者: pioneer     时间: 2009-5-6 10:33    标题: eXeScope处理输入文件时缓冲溢出的漏洞

来源

secunia.com

软件名

eXeScope 6.x

描述

由于应用程序没有正确的处理输入文件，这可通过特定的输入文件(例如 *.exe, *.dll,
*.ocx, or *.vbx)来导致缓冲溢出
该漏洞在V6.50中已经确认，其它版本可能也受到影响

解决方案

不要在应用程序的不可信资源中打开文件

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn