Microsoft Internet Explorer BR549.DLL ActiveX控件缓冲区溢出漏洞(MS03-032)

漏洞ID	1203992	漏洞类型	未知
发布时间	2002-08-12	更新时间	2002-08-12
CVE编号	CVE-2002-0530	CNNVD-ID	CNNVD-200208-029
漏洞平台	N/A	CVSS评分	5.1

|漏洞来源

https://www.securityfocus.com/bid/82886
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200208-029

|漏洞详情

MicrosoftInternetExplorer是一款流行的WEB浏览程序。Windows报告工具支持的BR549.DLLActiveX控件没有正确处理部分参数缓冲区边界，远程攻击者可以利用这个漏洞构建恶意页面，诱使用户访问，触发缓冲区溢出，可能以用户权限在系统上执行任意指令。目前没有详细漏洞细节提供。

|受影响的产品

Novell Web Search 2.0.1

|参考资料

来源:VULNWATCH
名称:20020410[VulnWatch]CgisecurityAdvisory#9:NovellWebsearch,andMicrosoftIISXSSIssues
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q2/0010.html
来源:BUGTRAQ
名称:20020410CgisecurityAdvisory#9:NovellWebsearch,andMicrosoftIISXSSIssues
链接:http://seclists.org/bugtraq/2002/Apr/0126.html

相关推荐: Microsoft Windows 2000 SMTP Improper Authentication Vulnerability

Microsoft Windows 2000 SMTP Improper Authentication Vulnerability 漏洞ID 1103087 漏洞类型 Design Error 发布时间 2001-07-05 更新时间 2001-07-05 C…