CVE:CVE-2007-2814
CNNVD:CNNVD-200705-438
ImagN' ActiveX是Pegasus Imaging推出的专门用于显示各类图像文件的控件。
ImagN' ActiveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
ImagN' for Windows的IMW32040.OCX ActiveX控件在处理某些属性和方式时存在栈溢出漏洞，包括FileName属性，BeginReport()、LoadFox()、DefineImageFox()、CopyBufToClipExA()、CreatePictureExA()、LoadEx()、DefineImageEx()、DefineImage()等方式。如果用户受骗访问了恶意站点并向这些属性或方式传送了超长参数，就可能触发这个溢出，导致执行任意指令。
solution:Upgrade pegasus imagn_activex_control to a higher version than 4.00.041,and avoid the version 4.00.041