CVE:CVE-2007-0391
CNNVD:CNNVD-200701-319
BitDefender Client Professional Plus是一个集成杀毒、防火墙和反垃圾邮件模块的综合安全软件包。
BitDefender Client Professional Plus在创建扫描日志时没有正确的处理格式串，如果扫描任务设置中包含有特制格式串的话攻击者就可以读写任意内存，导致拒绝服务或执行任意代码。
solution:Upgrade bitdefender bitdefender_client to a higher version than professional_plus_8.02,and avoid the version professional_plus_8.02