CVE:CVE-2006-5502
CNNVD:CNNVD-200610-429
America Online 9.0 Security Edition是美国在线发布的基于Internet Explorer技术的客户端软件，可提供安全性和可用性功能。
AOL的YGPPDownload ActiveX控件(YGPPicDownload.dll)在处理对AddPictureNoAlbum()方式及downloadFileDirectory属性的输入时存在两个堆溢出漏洞，攻击者可以在用户浏览器中执行任意指令。
solution:Upgrade aol aol to a higher version than 9.0,and avoid the version 9.0