CVE:CVE-2017-2840
CNNVD:CNNVD-201708-103
UltraISO是流行的BIN/ISO编辑软件，可直接编辑多种镜像文件。
UltraISO 9.6.6.3300版本中的ISO解析功能存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的.ISO文件利用该漏洞在应用程序上下文中执行任意代码或造成拒绝服务。
solution:Upgrade ezbsystems ultraiso to a higher version than 9.6.6.3300,and avoid the version 9.6.6.3300