CVE:CVE-2007-1722
CNNVD:CNNVD-200703-642
SKCommAX的ActiveX控件是韩国银行、股票等在线银行服务常用的证书解决方案。
SKCommAX ActiveX控件的DownloadCertificateExt()函数没有正确验证UserID参数，如果用户访问了恶意站点的话就可能会触发缓冲区溢出，导致执行任意代码。
solution:Upgrade signkorea skcommax_activex_control to a higher version than 6.6.0.1_3280,7.2.0.2,and avoid the version 6.6.0.1_3280,7.2.0.2