McAfee产品A查验管理器栈溢出漏洞 CVE-2006-3961 CNNVD-200608-011
6.8
AV
AC
AU
C
I
A
发布：
2006-08-01
修订：
2018-10-17
McAee产品查验管理器(McAfee Subscription Manager)是随McAfee很多产品一起发布的用于管理产品许可权限组件，它是一个ActiveX控件，厂商可以通过它检查产品的使用合法性。 McAfee产品查验管理器实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 产品查验管理器的实现模块McSubMgr.dll没有检查传入的参数长度，远程攻击者可以诱使用户访问恶意网站，在网页脚本中向McSubMgr.dll传送超过3000字节长的数据导致发生栈溢出，从而执行任意指令。 链接：http：//www.securityfocus.com/archive/1/442495/30/0/threaded
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有25条受影响产品信息
