CVE:CVE-2007-4550
CNNVD:CNNVD-200708-433
ALPass是由韩国人开发的网站和论坛、电子邮件ID和口令管理工具。
ALPass允许在口令文件中创建文件夹以便于组织站点信息。在从外部资源导入APW文件时，文件夹名称记录是从APW文件读取并解密的，以下是解密后的文件夹名称记录的内容：
fnm:TESTFOLDER
sp:y
fid:1
pid:0
然后未经任何过滤便将文件夹名称传送给了sprintf()函数，这可能导致格式串问题，例如，如果用户受骗导入了包含有fnm:%n%n%n%n%n%n%n%n的特制APW文件做为文件夹名称，对sprintf()的调用就会导致：sprintf(buffer, "fnm:%n%n%n%n%n%n%n%n")。
solution:Upgrade altools alpass to a higher version than 2.7,3.02,and avoid the version 2.7,3.02