CVE-2007-5779 — 神龙十问 AI 深度分析摘要

🚨 **本质**：GomWeb3.dll 的 OpenURL() 方法存在**远程栈溢出**。 🔥 **后果**：攻击者可执行**任意指令**，完全控制用户系统。

🛠️ **缺陷点**：ActiveX 控件未正确验证输入长度。 📉 **CWE**：数据缺失，但典型为 **CWE-120** (缓冲区溢出)。

🎯 **目标**：韩国广泛使用的 **GOM Player**。 📦 **组件**：`GomWebCtrl.GomManager.1` (GomWeb3.dll)。

💀 **权限**：获得**用户权限**执行代码。 📂 **数据**：可窃取敏感信息或植入恶意软件。

🚪 **门槛**：**低**。 👤 **认证**：无需认证，需用户**受骗访问**恶意站点。

💣 **Exp**：有现成利用代码。 🔗 参考：Exploit-DB #4579，Secunia #27418。

🔍 **自查**：检查是否安装 GOM Player。 📝 **特征**：检测 `GomWeb3.dll` 及 `OpenURL` 调用。

🩹 **补丁**：数据未提及官方具体补丁链接。 ⚠️ 建议：查阅厂商历史公告或升级版本。

🛡️ **规避**：禁用或卸载 GOM Player。 🚫 **配置**：在浏览器中禁用 ActiveX 控件。

⚡ **优先级**：**高**。 📅 **时间**：2007年发布，虽老但影响深远，需立即关注。