CVE:CVE-2006-5157
CNNVD:CNNVD-200610-061
Trend Micro OfficeScan是一种针对整个网段的分布式杀毒软件。
Trend Micro OfficeScan企业版的管理控制台ActiveX控件ATXCONSOLE.OCX没有正确地处理格式串，返回给管理控制台的远程客户端安装名称搜索的特制格式串可能允许访问进程栈。如果成功利用的话，用户可能在运行ActiveX管理控制台的系统上执行任意代码。
solution:Upgrade trend_micro officescan to a higher version than corporate_7.3,and avoid the version corporate_7.3