CVE:CVE-2013-4988
CNNVD:CNNVD-201312-303
IcoFX是罗马尼亚IcoFX软件公司的一套免费的图标设计编辑工具。该工具支持将图像转换为图标或图标转换为图像，以及预览、保存、更改图标。
IcoFX 2.5及之前的版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于当读取ICONDIR结构时存在边界错误。远程攻击者可借助特制的ICO文件利用该漏洞执行任意代码。
solution:Upgrade icofx icofx to a higher version than 2.5,1.6,1.6.1,1.6.2,1.6.3,1.6.4,2.0,2.1,2.2,2.3,2.4,and avoid the version (,2.5],1.6,1.6.1,1.6.2,1.6.3,1.6.4,2.0,2.1,2.2,2.3,2.4