CVE:CVE-2009-1092
CNNVD:CNNVD-200903-436
GeoVision LiveAudio ActiveX控件是GeoVision监控软件中用于同步音频的工具。
GeoVision LiveAudio ActiveX控件(CLSID：{814A3C52-B6F7-4AEA-A9BC-7849B9B0ECA8}，Progid：LIVEAUDIO.LiveAudioCtrl.1)对GetAudioPlayingTime()方式所提供的输入参数没有正确地验证。如果用户受骗访问了恶意网页的话，就可能导致访问已经释放的内存。成功利用这个漏洞的攻击者可以在用户系统上执行任意代码。
solution:Upgrade geovision liveaudio_activex_control to a higher version than 7.0,and avoid the version 7.0