CVE:CVE-2006-4654
CNNVD:CNNVD-200609-127
Easy Address Book是一款简单易用的电话通讯录软件，允许用户通过WEB浏览器管理通讯录。
Easy Address Book在处理HTTP请求时存在格式串处理错误，远程攻击者可能利用此漏洞在服务器上执行任意指令。
如果用户请求了包含有格式指示符的特制资源名称的话，就会导致服务器崩溃，或执行任意指令。
solution:Upgrade efs_software easy_address_book_web_server to a higher version than 1.2,and avoid the version 1.2