CVE:CVE-2007-6699
CNNVD:CNNVD-200802-039
YGPPicEdit.dll是AOL产品所安装的图形编辑ActiveX控件。
YGPPicEdit.dll没有正确地验证多个属性的参数，如果用户受骗打开了恶意网页的话，就可能触发缓冲区溢出，导致执行任意指令。
solution:Upgrade aol ygp_piceditor_activex_control to a higher version than 9.5.1.8,and avoid the version 9.5.1.8