CVE:CVE-2004-1265
CNNVD:CNNVD-200501-099
Convex3D是一个支持处理主流3D类型文件的工具程序。
Convex 3D 0.8pre1中convex-tool程序(3dsimp.cpp)readObjectChunk函数存在缓冲区溢出。
攻击者通过特别构造的3DS文件执行任意代码。
solution:Upgrade alex_dunaevsky convex_3d to a higher version than 0.8_pre1,and avoid the version 0.8_pre1