CVE:CVE-2007-2918
CNNVD:CNNVD-200705-563
Logitech VideoCall是Windows平台下所使用的视频会议软件。
Logitech VideoCall的ActiveX控件实现上存在多个缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
VideoCal的VibeC(vibecontrol.dll)、CallManager(StarClient.dll)、ViewerClient(StarClient.dll)、ComLink(uicomlink.dll)和WebCamXMP(wcamxmp.dll)控件中存在多个栈溢出漏洞，如果用户受骗访问了恶意的Web站点并向有漏洞的控件传送了超长参数的话，就可能触发这些溢出，导致执行任意指令。
solution:Upgrade logitech videocall to a higher version than *