CVE:CVE-2007-2648
CNNVD:CNNVD-200705-281
Database Comparer允许用户对比、同步和更新数据库结构。
Database Comparer ActiveX控件(comparerax.ocx)在处理ConnectToDatabase()方式时存在栈溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
如果用户受骗访问了恶意站点并向其传送了超长参数，就可能触发这个溢出，导致执行任意指令。
solution:Upgrade clever_components clever_database_comparer to a higher version than 2.2,and avoid the version 2.2