CVE:CVE-2009-4148
CNNVD:CNNVD-200912-059
DAZ Studio是免费的3D图形设计和3D动画工具。  
DAZ Studio在执行.ds、.dsa、.dse、.dsb脚本文件之前没有要求用户进行任何确认，用户受骗打开恶意脚本文件就会导致执行任意代码。
solution:Upgrade daz3d daz_studio to a higher version than 2.3.3.161,2.3.3.163,3.0.1.135,and avoid the version 2.3.3.161,2.3.3.163,3.0.1.135