CVE:CVE-2011-0342
CNNVD:CNNVD-201108-538
InduSoft Web Studio 7.0B2 hotfix 7.0.01.04的ISSymbol.ocx 301.1104.601.0中的InduSoft ISSymbol ActiveX控件中存在多个缓冲区溢出漏洞。在处理“open()”，“Close()”和“SetCurrentLanguage()”方法时存在多个边界错误，远程攻击者可借助作为参数发送的超长字符串执行任意代码。
solution:Upgrade indusoft web_studio to a higher version than 7.0b2:hotfix7.0.01.04,and avoid the version 7.0b2:hotfix7.0.01.04