Panda ActiveScan 'as2stubie.dll'... CVE-2009-3735 CNNVD-201002-107
9.3
AV
AC
AU
C
I
A
发布：
2010-02-11
修订：
2018-10-12
Panda ActiveScan是熊猫的免费在线病毒扫描工具。 其中的ActiveX 控件远程代码执行漏洞。位于任意URL的as2guiie.cab存档文件中的Panda ActiveScan下载软件的安装程序PandaActiveScan Installer中，其动态库as2stubie.dll中的控件ActiveScan Installer ActiveX 在安装时没有检查存档的数字签名，远程攻击者可以通过指向未明方法的URL参数，执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
