CVE:CVE-2014-3802
CNNVD:CNNVD-201405-400
Microsoft Debug Interface Access（DIA）SDK是美国微软（Microsoft）公司的一款调试器，它支持对源代码进行编译，并查看调试信息。
Microsoft Visual Studio 2012及之前版本的Microsoft DIA SDK中的msdia.dll文件存在安全漏洞，该漏洞源于程序在计算动态调用地址之前，没有正确验证变量。远程攻击者可借助特制的PDB文件利用该漏洞执行任意代码或造成拒绝服务（内存损坏）。
solution:Upgrade microsoft debug_interface_access_software_development_kit to a higher version than -; Upgrade microsoft visual_studio to a higher version than 2012,2002,2003,2005,2010,2010:sp1,and avoid the version (,2012],2002,2003,2005,2010,2010:sp1