Trendmicro趋势科技Internet Security... CVE-2010-3189 CNNVD-201008-380 CNVD-2010-1827
9.3
AV
AC
AU
C
I
A
发布：
2010-08-31
修订：
2018-10-10
趋势科技的Internet Security是一套可适合保护家庭用户多台计算机的网络安全产品。 Internet Security所安装的UfPBCtrl.dll ActiveX控件没有正确地处理传送给extSetOwner函数的调用参数。该函数假设调用参数为已初始化的指针，如果攻击者指定了无效的地址，就可以强制进程调用受控的内存区域，导致执行任意代码。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
