东方微点-yb体育官方

  yb体育官方  
yb体育官方-yb亚博全站首页  |  微点新闻  |  业界动态  |  安全资讯  |   |   |  网络版yb亚博全站首页
 |   |   |   |   |   |  各地代理商
 

abee chm ebook creator 处理project file时缓冲溢出
来源:  2009-05-21 10:10:48

来源

secunia.com

软件名

abee chm ebook creator 2.x

描述

处理project files (".chmprj")文件时的越界访问错误可通过定义超长"filename" 参数的特定project file来导致堆栈缓冲溢出
溢出成功后允许欺骗用户导入和编译特定的project file来执行任意代码
该漏洞在v2.11中已经确认,其它版本可能也受到影响

yb体育官方的解决方案

不要打开不可信的".chmprj"文件

 

 

免费体验
下  载

网站地图