AOL YGPPicEdit.dll ActiveX控件多个漏洞

发布日期：2007-12-26

更新日期：2007-12-27

受影响系统：

AOL YGPPicEdit.dll 9.5.1.8

描述：

BUGTRAQ ID: 27026

YGPPicEdit.dll是AOL产品所安装的图形编辑ActiveX控件。

YGPPicEdit.dll没有正确地验证多个属性的参数，如果用户受骗打开了恶意网页的话，就可能触发缓冲区溢出，导致执行任意指令。

AOL:目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.aol.com/

（责任编辑：高爽）