CVE:CVE-2010-2585
CNNVD:CNNVD-201010-384
RealPage Module ActiveX Controls中的Realpage.dll 1.0.0.9版本中的RealPage Module Upload ActiveX控件中存在多个缓冲区溢出漏洞。远程攻击者可以借助超长(1)DestURL或(2)SourceFile属性值执行任意代码。
solution:Upgrade realpage module_activex_control to a higher version than 1.0.0.9,and avoid the version 1.0.0.9