CVE:CVE-2013-5447
CNNVD:CNNVD-201312-170
IBM Lotus Forms是美国IBM公司的一套基于开放标准的电子表格软件。IBM Forms Viewer是其中的一个客户端程序，它能够打开、填写、签署、提交和保存XFDL表单，可作为独立的应用程序或以嵌入在Web浏览器内的方式显示表单。
IBM Forms Viewer 4.0.0.3之前的4.x版本和8.0.1.1前的8.x版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的XFDL表单利用该漏洞执行任意代码。
solution:Upgrade ibm forms_viewer to a higher version than 4.0.0,4.0.0.1,4.0.0.2,8.0.0,8.0.1,and avoid the version 4.0.0,4.0.0.1,4.0.0.2,8.0.0,8.0.1