CVE:CVE-2007-3873
CNNVD:CNNVD-200708-381
Anti-Spyware和PC-cillin都是趋势科技发布的杀毒软件产品。
Anti-Spyware和PC-cillin的vstlib32.dll库中的VST函数中存在栈溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。
如果攻击者在本地文件系统创建了有超长路径(超过max_path字符限制)的文件的话，则vstlib32从操作系统接收到了ReadDirectoryChangesW回调通知的时候就会在SSAPI模块中触发栈溢出，导致以系统权限执行任意指令。
solution:Upgrade trend_micro antispyware to a higher version than 3.5,and avoid the version 3.5; Upgrade trend_micro pc-cillin_internet_security_2007 to a higher version than 15.0,15.2,15.2_patch,15.3,and avoid the version 15.0,15.2,15.2_patch,15.3