CVE:CVE-2011-2595
CNNVD:CNNVD-201109-125
ACDSee是目前非常流行的看图工具之一。
ACDSee的PLP文件中的id参数在处理上存在缓冲区溢出漏洞。该漏洞源于FotoSlate Project (PLP)文件中的"&lt;String&gt;"或"&lt;Int&gt;"标签的id参数处理中的边界错误，远程攻击者可通过给该参数分配超长的字符串造成栈缓冲区溢出，执行任意代码，拒绝服务合法用户。
solution:Upgrade acdsee fotoslate to a higher version than 4.0,and avoid the version 4.0