CVE:CVE-2011-5288
CNNVD:CNNVD-201412-626
ThreeDify Designer是加拿大ThreeDify公司的一套轻型三维建模、浏览及标记工具。该工具支持打开并编辑多种三维格式文件或者创建三维模型。
ThreeDify Designer 5.0.2版本的ActiveSolid.dll文件中的ThreeDify.ThreeDifyDesigner.1 ActiveX控件存在缓冲区溢出漏洞，该漏洞源于cmdExport、cmdImport、mdOpen和cmdSave方法没有正确验证参数。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade threedify threedify_designer to a higher version than 5.0.2,and avoid the version 5.0.2