Переполнение буфера в Movie Player Pro SDK ActiveX компоненте

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в MOVIEPLAYER.MoviePlayerCtrl.1 ActiveX компоненте (MoviePlayer.ocx) при обработке длины параметра "strFontName" в методе DrawText(). Удаленный пользователь может с помощью специально сформированного Web сайта, содержащего слишком длинный параметр "strFontName", вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.viscomsoft.com/latest/movieplayerpro/58.html

Решение: Способов устранения уязвимости не существует в настоящее время.