CVE:CVE-2010-0990
CNNVD:CNNVD-201006-188
创新软件的Autoupdate用于检测系统上所安装创新产品和软件，并确定是否需要升级。
使用在Creative Software AutoUpdate 1.40.01中的Creative Software AutoUpdate Engine ActiveX控件存在基于栈缓冲区溢出漏洞。远程攻击者可以借助与BrowseFolder方法相关的向量执行任意代码。
solution:Upgrade creative autoupdate_engine_activex_control to a higher version than 2.0.12.0,and avoid the version 2.0.12.0; Upgrade creative autoupdate to a higher version than 1.40.01,and avoid the version 1.40.01