Novell iPrint打印解决方案允许用户向网络打印机发送文档。 iPrint nipplib.dll库的IppCreateServerRef()函数中存在边界条件错误,如果用户受骗访问了恶意网页并向Novell iPrint ActiveX控件(ienipp.ocx)所提供的GetPrinterURLList()、GetPrinterURLList2()或GetFileList2()方式提交了超长参数的话,就可以触发堆溢出,导致执行任意指令。
Novell iPrint打印解决方案允许用户向网络打印机发送文档。 iPrint nipplib.dll库的IppCreateServerRef()函数中存在边界条件错误,如果用户受骗访问了恶意网页并向Novell iPrint ActiveX控件(ienipp.ocx)所提供的GetPrinterURLList()、GetPrinterURLList2()或GetFileList2()方式提交了超长参数的话,就可以触发堆溢出,导致执行任意指令。