Переполнение буфера в Database Comparer ActiveX компоненте

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных в Database Comparer ActiveX компоненте (comparerax.ocx) при обработке метода "ConnectToDatabase()". Удаленный пользователь может с помощью специально сформированной Web страницы передать слишком длинный аргумент уязвимому методу, вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.clevercomponents.com/products/dbcax/dbcax.asp

Решение: Способов устранения уязвимости не существует в настоящее время.