CVE:CVE-2006-1172
CNNVD:CNNVD-200605-135
Cryptomathic是丹麦的一家安全加密解决方案供应商
Cryptomathic所开发的用于密钥管理操作的ActiveX工具对象中存在缓冲区溢出漏洞，攻击者可以创建调用该ActiveX组件的站点或嵌入了HTML页面的邮件。如果用户受骗访问了该站点或邮件的话，就可以导致执行任意指令。
漏洞相关的具体文件为：
有漏洞文件："C:\Programmer\TDC\CSP\cenroll.dll"
成员名：    "createPKCS10"
progid：    "CENROLLLib.Enroll"
solution:Upgrade tdc cryptomathic_cenroll_activex_control to a higher version than 1.1.0.0,and avoid the version 1.1.0.0