CVE:CVE-2007-3815
CNNVD:CNNVD-200707-285
Poslovni informator Republike Slovenije (PIRS) 2007的pirs32.exe中存在缓冲区溢出。本地用户可以借助在GUI中的某些字段的一个超长的搜索字符串，造成拒绝服务(应用程序崩溃)并可能执行任意代码。注意：如果PIRS被data-entry工人运行，且这些工人对基础窗口环境没有完整访问权，这可能会跨越特权边界。
solution:Upgrade republike_slovenije pirs to a higher version than 2007,and avoid the version 2007