基于Windows XP SP2,SP3和6 SP1的Microsoft Internet Explorer 5.01 SP4和6版本中的Tabular Data Control (TDC) ActiveX控件中存在任意代码执行漏洞。远程攻击者可借助能触发CTDCCtl::SecurityCHeckDataURL函数内存破坏的超长URL(DataURL参数)执行任意代码。
基于Windows XP SP2,SP3和6 SP1的Microsoft Internet Explorer 5.01 SP4和6版本中的Tabular Data Control (TDC) ActiveX控件中存在任意代码执行漏洞。远程攻击者可借助能触发CTDCCtl::SecurityCHeckDataURL函数内存破坏的超长URL(DataURL参数)执行任意代码。