CVE:CVE-2008-3878
CNNVD:CNNVD-200809-008
Ultra Office Control是可用作ActiveX文档容器的标准ActiveX控件，可集成在Visual C++、Visual Basic等语言所开发的应用中显示Office文档。
Ultra Shareware Ultra Office控件中的OfficeCtrl.ocx 2.0.2008.801版本中的Ultra.OfficeControl ActiveX控件存在栈缓冲区溢出漏洞。远程攻击者可以借助到Http上传方式的长strUrl，strFile和strPostData参数，执行任意代码。
solution:Upgrade ultrashareware ultra_office_control to a higher version than 2.0.2008.801,and avoid the version 2.0.2008.801