CVE:CVE-2008-5001
CNNVD:CNNVD-200811-155
UltraVNC是一个功能强大，易于使用的远程终端控制软件，可以通过网络远程察看其他终端的屏幕，并使用本地的键盘和鼠标来控制远程终端的操作。                                                          
UltraVNC 01252008之前的1.0.2和1.0.4版本的vncviewer中的vncviewer/FileTransfer.cpp里的多个函数存在多个栈缓冲区溢出漏洞。当处于LISTENING模式下或使用DSM plugin时，远程攻击者可以借助未明参数，引起拒绝服务攻击(崩溃)以及可能执行任意代码。此漏洞不同于CVE-2008-0610。
solution:Upgrade ultravnc ultravnc to a higher version than 1.0.2,1.0.4,and avoid the version 1.0.2,1.0.4