CVE:CVE-2003-0646
CNNVD:CNNVD-200308-185
HouseCall是Trend Micro免费在线病毒扫描系统，需要ActiveX控件安装在用户系统上，这些控件在扫描处理以后还是驻留在用户系统中。
HouseCall控件在处理参数时缺少正确边界缓冲区检查，远程攻击者可以利用这个漏洞构建恶意页面，诱使用户访问，可触发缓冲区溢出，可能以系统权限在系统上执行任意指令。
如果超长或非法加密参数字符串提交给这些控件， 可触发溢出。由于这些ActiveX控件一般标记为"安全"默认，可以在Microsoft Internet浏览器上以默认安全配置下执行，因此攻击者构建恶意利用这些控件的WEB页，诱使用户执行，可能以用户权限在系统上执行任意指令。
solution:Upgrade trend_micro damage_cleanup_server to a higher version than 1.0,and avoid the version 1.0; Upgrade trend_micro housecall to a higher version than 5.5,5.7,and avoid the version 5.5,5.7