CVE:CVE-2008-1307
CNNVD:CNNVD-200803-199
北京金山毒霸在线更新模块中的UpdateOcx2.dll中的KUpdateObj2 Class ActiveX控件存在的基于堆缓冲区溢出漏洞。远程攻击者通过一个长变量到达SetUninstallName程序，以执行任意代码。
solution:Upgrade kingsoft antivirus_online_update_module to a higher version than 2007.12.29.29,and avoid the version 2007.12.29.29