CVE:CVE-2013-0726
CNNVD:CNNVD-201304-504
ERDAS ER Viewer是美国Intergraph公司的一款免费的、易于使用的图像查看器。
ERDAS ER Viewer 13.00.0001之前的版本中的ermapper_u.dll中的‘ERM_convert_to_correct_webpath’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过ERS文件中的路径名利用该漏洞执行任意代码。
solution:Upgrade hexagon erdas_er_viewer to a higher version than 11.04,and avoid the version (,11.04]