LEAD Raster OCR文档对象库含控件远程栈溢出漏洞

来源：绿盟科技时间：2007-05-30 09:05:27

受影响系统：
LeadTools Raster OCR Document Object Library 14.5.0.44

描述：
LEAD Raster OCR文档对象库ActiveX控件（ltrdc14e.dll）是LEAD Raster工具包中的光学字符识别控件。

ltrdc14e.dll ActiveX控件在处理DictionaryFileName属性时存在缓冲区溢出漏洞，如果用户受骗访问了恶意站点并向该属性传送了超长字符串的话，就可以触发这个溢出，导致执行任意指令。

厂商补丁：
LeadTools
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.leadtools.com/SDK/Raster/Raster-Addon-JPEG2000.htm