CVE:CVE-2010-0689
CNNVD:CNNVD-201002-285
DateV是德国的一家软件公司，产品主要为财务、税务、咨询类软件。
DateV存在任意代码执行漏洞。在安装DATEV Base System期间默认会安装一个Datev DVBSExeCall ActiveX控件(DVBSExeCall.ocx)。该控件没有正确地过滤传送给ExecuteExe函数的输入参数，用户受骗访问了恶意网页就可能导致执行任意指令。
solution:Upgrade datev base_system to a higher version than *