一、 漏洞 CVE-2010-0356 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 Viscom Software Movie Player Pro SDK ActiveX 6.8 中的 MoviePlayer.ocx 6.8.0.0 版本存在基于栈的缓冲区溢出漏洞。攻击者可以通过向 `DrawText` 方法传递过长的 `strFontName` 参数来执行任意代码。 ## 影响版本 - Viscom Software Movie Player Pro SDK ActiveX 6.8 - MoviePlayer.ocx 6.8.0.0 ## 漏洞细节 当使用 MOVIEPLAYER.MoviePlayerCtrl.1 ActiveX 控制时，若传递给 `DrawText` 方法的 `strFontName` 参数过长，会导致基于栈的缓冲区溢出。攻击者可以通过精心构造的参数触发此漏洞，从而导致执行任意代码。 ## 影响 远程攻击者可以利用此漏洞执行任意代码，从而可能控制受影响的系统。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Stack-based buffer overflow in the MOVIEPLAYER.MoviePlayerCtrl.1 ActiveX control in MoviePlayer.ocx 6.8.0.0 in Viscom Software Movie Player Pro SDK ActiveX 6.8 allows remote attackers to execute arbitrary code via a long strFontName parameter to the DrawText method.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Viscomsoft Movie Player Pro SDK ActiveX Control 'DrawText()'缓冲区溢出错误
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Viscom Software Movie Player Pro SDK ActiveX是一个强大的音视频文件播放 ActiveX 控件。 Viscom Software Movie Player Pro SDK ActiveX 6.8版本中的MoviePlayer.ocx 6.8.0.0中的MOVIEPLAYER.MoviePlayerCtrl.1 ActiveX控件存在堆缓冲区溢出漏洞。远程攻击者可以借助rawText方法的一个strFontName长参数，导致执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-0356 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-0356 的情报信息