遠端 Windows 主機上安裝的 NTR ActiveX 控制項至少有一個版本比 2.0.4.8 舊。因此據稱其受到以下弱點影響：

- 存在四個堆疊型緩衝區溢位，其涉及「StartModule()」方法的「bstrUrl」參數、「Check()」方法的「bstrParams」參數，以及「Download()」和「DownloadModule()」方法的「bstrUrl」參數。(CVE-2012-0266)

- 存在一個輸入驗證弱點，其涉及「StopModule()」方法的「iModule」參數。
 (CVE-2012-0267)

如果攻擊者可以誘騙受影響主機上的使用者造訪特製的網頁，就可利用這些問題執行需要使用者權限的任意程式碼。

偵測

NTR ActiveX Control < 2.0.4.8 多個弱點

high Nessus Plugin ID 57556

找不到變更記錄