CVE:CVE-2018-3858
CNNVD:CNNVD-201807-1547
ACD Systems Canvas Draw是美国ACD Systems公司的一款图形编辑工具，它主要用于创建和编辑图像等。
ACD Systems Canvas Draw 4.0.0版本中的TIFF解析功能存在基于堆的缓冲区溢出漏洞。攻击者可通过发送特制的TIFF利用该漏洞覆盖任意数据，执行代码。
solution:Upgrade acdsystems canvas_draw to a higher version than 4.0.0,and avoid the version 4.0.0