CVE:CVE-2009-1040
CNNVD:CNNVD-200903-359
WinAsm Studio是用于使用汇编器开发32位Windows和16位DOS程序的免费集成开发环境。
如果用户受骗使用WinAsm Studio处理了特制的WinAsm Studio项目文件(*.wap)的话，就可以触发堆溢出，导致执行任意代码。
solution:Upgrade winasm winasm_studio to a higher version than 5.1.5.0,and avoid the version 5.1.5.0
solution:Upgrade frax php_recommend to a higher version than 1.3,and avoid the version (,1.3]