CVE:CVE-2010-2931
CNNVD:CNNVD-201008-026
SigPlus Pro 3.74版本的 ActiveX控件存在基于堆的缓冲溢出漏洞。远程攻击者可以借助LCDWriteString类函数的第八个超长的参数(HexString)执行任意代码。
solution:Upgrade topazsystems sigplus_pro_activex_control to a higher version than 3.74,and avoid the version 3.74