CVE-2011-2591 in Gmax Activex Control
Zusammenfassung
von VulDB • 02.06.2026
Mehrere Buffer-Overflows in den Provideo ActiveX-Controls ermöglichen es Remoteangreifern, beliebigen Code auszuführen, indem sie speziell konstruierte Eingabefelder nutzen, wie durch (1) einen langen strIp-Argumentwert für die voice-Methode in 2way.dll im alarm 1.0.3.1 ActiveX-Control, (2) eine Netzwerkantwort an AXPlayer.ocx im GMAXPlayer 2.0.8.2 ActiveX-Control, (3) den UserName- oder (4) den Password-Parameter für AXPlayer.ocx im GMAXPlayer 2.0.8.2 ActiveX-Control, (5) einen langen Id-Parameter für die GetString-Methode in PAxPlayer.ocx im PAxPlayer 3.0.0.9 ActiveX-Control oder (6) einen langen strAdr-Parameter für die ConnectIPCam-Methode in PAxPlayer.ocx im PAxPlayer 3.0.0.9 ActiveX-Control demonstriert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.