描述:ACDSee是一款图像查看、转换、管理工具,可使用在Microsoft Windows操作系统下。
ACDSee产品的ID_X.apl插件在处理畸形XPM文件时存在栈缓冲区溢出漏洞,如果XPM文件的部分字符串大于4096字节的话,则用户受骗打开了该文件就会触发这个溢出,导致执行任意指令。
厂商补丁:ACD Systems, Inc目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://www.acdsystems.com/