CVE:CVE-2017-12969
CNNVD:CNNVD-201708-816
Avaya IP Office是美国Avaya公司的一套可堆叠、可扩展的单一小型企业通信系统。该系统可通过基于PC的单一门户管理语音通信、即时消息和电子邮件，并支持多种拖放式应用工具。Contact Center是其中的一个联络中心组件。ViewerCtrlLib.ViewerCtrl ActiveX control是其中的一个控件。
Avaya IP Office Contact Center 10.1.1之前的版本中ViewerCtrlLib.ViewerCtrl ActiveX control存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆损坏和崩溃）或执行任意代码。
solution:Upgrade avaya ip_office_contact_center to a higher version than 9.1:sp11,9.1.0,9.1.0.2209.1540,9.1.6,9.1.7,9.1.8,9.1.9,10.0,10.0.0.3-8600.1705,10.1,and avoid the version 9.1:sp11,9.1.0,9.1.0.2209.1540,9.1.6,9.1.7,9.1.8,9.1.9,10.0,10.0.0.3-8600.1705,10.1