CVE:CVE-2013-5578
CNNVD:CNNVD-201308-377
StarUML是一套开源的UML工具列表软件。该软件支持多种绘制图形、多种图形格式导出、语法检查等，并提供自动生成代码的功能。
StarUML中的WinGraphviz.dll文件中的WINGRAPHVIZLib.NEATO ActiveX控件中的‘ToDot’方法中存在缓冲区溢出漏洞。远程攻击者可借助long参数利用该漏洞执行任意代码。
solution:Upgrade staruml staruml to a higher version than 5.0.2.1570,and avoid the version 5.0.2.1570