CVE:CVE-2007-6228
CNNVD:CNNVD-200712-025
Yahoo! Toolbar（Yahoo! 工具栏）是美国雅虎（Yahoo!）公司的一个可在Microsoft IE与Mozilla Firefox上使用的网络浏览器工具栏，它支持自定义工具栏，可随时随地检查邮件，浏览天气预报、新闻以及其他资讯等。
Yahoo! Toolbar的ActiveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。
Yahoo! Toolbar所安装的yt.ythelper.2 ActiveX控件没有正确地验证对c()方式所传送的参数，如果用户受骗访问了恶意网页并向该方式传送了超长参数的话，就可能触发栈溢出，导致浏览器崩溃或执行任意指令。
solution:Upgrade yahoo toolbar to a higher version than 1.4.1,and avoid the version 1.4.1