CVE:CVE-2008-2910
CNNVD:CNNVD-200806-413
muvee autoProducer是全自动的影像编辑软件。
muvee autoProducer所安装的DXTTextOutEffect ActiveX控件(TextOut.dll/mvtextout.dll)没有正确地处理FontSetting属性参数。如果用户受骗访问了恶意网页并向该属性传送了超长参数的话，就可能触发缓冲区溢出，导致执行任意指令。
solution:Upgrade muvee autoproducer to a higher version than 6.0,6.1,and avoid the version 6.0,6.1