CVE:CVE-2022-41992
CNNVD:CNNVD-202212-2661
PowerISO是PowerISO公司的一款功能强大的 CD/DVD/BD 映像文件处理工具，它可以打开、提取、刻录、创建、编辑、压缩、加密、拆分和转换 ISO 文件，并使用内部虚拟驱动器挂载 ISO 文件。
PowerISO 8.3版本存在缓冲区错误漏洞，该漏洞源于其VHD文件格式解析CXSPARSE记录功能允许攻击者通过精心制作的文件实现内存破坏导致越界写入。
solution:Upgrade poweriso poweriso to a higher version than 8.3,and avoid the version 8.3