CVE:CVE-2007-3071
CNNVD:CNNVD-200706-072
eSellerate SDK的eSellerateControl365.dll 3.6.5.0中的一个特定的ActiveX控件里的GetWebStoreURL函数存在缓冲区溢出漏洞。用户协助式远程攻击者可以借助一个超长的第一个自变量，执行任意代码。
solution:Upgrade digital_river esellerate_sdk to a higher version than 3.6.5.0,and avoid the version 3.6.5.0