CVE:CVE-2008-0955
CNNVD:CNNVD-200805-365
Creative是生产用于个人电脑和网络方面的数字娱乐产品的厂商。 
Creative在很多产品中都提供了软件自动升级引擎ActiveX控件(CTSUEng.ocx)，这个控件没有正确地处理CacheFolder属性，如果用户受骗访问了恶意网页并向该属性传送了超长参数的话，就可能触发栈溢出，导致执行任意指令。
solution:Upgrade creative creative_software_autoupdate_engine to a higher version than *