CVE:CVE-2003-1445
CNNVD:CNNVD-200312-070
FAR是一款由Eugene Roshal开发的文件管理程序。
FAR解析目录路径时缺少正确边界缓冲检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，导致拒绝服务。
如果路径名超过260个字符，FAR在解析的时候就会发生缓冲区溢出，导致程序崩溃。
solution:Upgrade rarlab far_manager to a higher version than 1.65,1.70_beta_1,1.70_beta_4,and avoid the version 1.65,1.70_beta_1,1.70_beta_4