Удаленное переполнение буфера в Symantec Security Check

Сообщается, что удаленный пользователь может пропустить длинную строку в качестве параметра к Symantec RuFSI Utility Class" ActiveX управлению "CompareVersionStrings" методу, чтобы вызвать переполнение стека. Удаленный пользователь может сконструировать специально обработанный HMTL, который, когда будет загружен целевым пользователем, выполнить произвольный код с привилегиями целевого пользователя.

Согласно сообщению, уязвимое ActiveX управление помечено как "safe", так что уязвимость может эксплуатироваться в конфигурации по умолчанию Microsoft Internet Explorer.

Уязвимое ActiveX управление использует Symantec Security Check. Пример:

<object 
classid="clsid:69DEAF94-AF66-11D3-BEC0-00105AA9B6AE"
id="test"></object>

<script>
test.CompareVersionStrings("long string here","or long string here")
</script>