CVE:CVE-2008-4132
CNNVD:CNNVD-200809-263
ComponentOne VSFlexGrid 7.0.1.151和8.0.20072.239的VSFlexGrid.VSFlexGridL ActiveX 控件中存在基于堆的缓冲区溢出漏洞。 远程攻击者可以通过对存档方法的一个长的第一自变量以执行任意代码。
solution:Upgrade componentone vsflexgrid to a higher version than 7.0.1.151,8.0.20072.239,and avoid the version 7.0.1.151,8.0.20072.239