CVE:CVE-2007-4489
CNNVD:CNNVD-200708-384
eCentrex VOIP Client是一款网络电话客户端软件。
eCentrex VOIP Client的ActiveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。
eCentrex SIP UA Com模块(euacom.dll)在处理传送给eCentrex VOIP Client组件ActiveX控件(uacomx.ocx)的ReInit()方式的超长参数时存在栈溢出漏洞，如果用户受骗访问了恶意网页，就可能触发这个溢出，导致执行任意指令。
solution:Upgrade ecentrex voip_client_module to a higher version than *