CVE:CVE-2008-5405
CNNVD:CNNVD-200812-160
Cain & Abel是免费的密码恢复和破解软件。
如果用户使用Cain & Abel导入了包含有超长字符(如8250个字符)的特制RDP文件的话，就可能触发栈溢出，导致执行任意代码。
solution:Upgrade oxid cain_and_abel to a higher version than 4.9.23,4.9.24,and avoid the version 4.9.23,4.9.24