CVE:CVE-2007-3286
CNNVD:CNNVD-200709-273
Avaya IP Softphone R5.2 SP3之前的版本,和R6.0中的COM objects的未明ActiveX控件存在多个缓冲区溢出,远程攻击者可以借助未明向量执行任意代码。
solution:Upgrade avaya ip_soft_phone to a higher version than *:sp2,6.0,and avoid the version *:sp2,6.0