CVE:CVE-2007-4549
CNNVD:CNNVD-200708-421
ALPass是由韩国人开发的网站和论坛、电子邮件ID和口令管理工具。
ALPass 2.7英文和3.02韩文存在缓冲区溢出漏洞，允许用户辅助远程执行通过一个ALPASS DB (APW)执行任意代码文件，其中包含(1)长文件键(2)"网站的信息和入口目录"的ciphertext_length价值远远大于plaintext_length价值。
solution:Upgrade altools alpass to a higher version than 2.7,3.02,and avoid the version 2.7,3.02