CVE:CVE-2005-3114
CNNVD:CNNVD-200509-297
NateOn Messenger是韩国最受欢迎的即时通讯软件。
NateOn Messenger所安装的NateonDownloadManager.ocx ActiveX控件中存在缓冲区溢出漏洞。攻击者可以传给GotNate.Excute函数一个很长的第3个参数来发起DOS攻击或执行任意的代码。
solution:Upgrade nateon nateon_messenger to a higher version than *