CVE:CVE-2007-2852
CNNVD:CNNVD-200705-466
NOD32是一款流行的多平台杀毒软件。
NOD32杀毒软件在试图删除或重新命名包含有超长路径名目录中的恶意软件时存在两个栈溢出漏洞，可能导致执行任意指令。
利用这个漏洞有两个限制。首先，路径名是Unicode格式的，因此攻击者必须能够找到地址中unicode格式的opcode；此外shellcode位于路径名中，因此攻击者必须使用字母数字的shellcode。
solution:Upgrade eset_software nod32_antivirus to a higher version than 2.70.37.0,and avoid the version 2.70.37.0