CVE:CVE-2009-1740
CNNVD:CNNVD-200905-255
D-Link MPEG4 Viewer是D-Link网络摄像头客户端所安装的ActiveX控件。
D-Link MPEG4 Viewer ActiveX控件没有正确地验证对SetFilePath()和SetClientCookie()方式所传送的输入。如果用户受骗访问了恶意网页并向上述方式传送了超长输入参数的话，就可以触发堆溢出，导致执行任意指令。
solution:Upgrade dlink mpeg4_viewer_activex_control to a higher version than 2.11.918.2006,and avoid the version 2.11.918.2006