漏洞概要 关注数(1) 关注此漏洞
缺陷编号： WooYun-2010-00267
漏洞标题： 国泰君安证券富通页面交易安全控件存在远程溢出漏洞
相关厂商： 国泰君安
漏洞作者： fly@wolvez
提交时间： 2010-08-23
公开时间： 2010-08-23
漏洞类型： 远程代码执行
危害等级： 高
自评Rank： 20
漏洞状态： 未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org
Tags标签： 边界越位 浏览器控件漏洞 缓冲区溢出 heapspray
漏洞详情
披露状态：
2010-08-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2010-08-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
国泰君安证券网上交易安全登录控件CsswebLogin.ocx存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户访问恶意网页在用户系统上执行任意指令从而获取对系统的完全控制。
详细说明：
文件：CsswebLogin.ocx
版本：1.0.0.9 & 1.0.0.8
clsid:F43B35B7-C29A-453F-86E9-C37412269D62
属性：SetPswStr
漏洞证明：
Heap Spray,大家都懂得
修复方案：
限制参数长度
版权声明：转载请注明来源 fly@wolvez@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
