DConnect Daemon 0.7.0及早期版本的main.c程序存在基于栈的缓冲区溢出漏洞,远程攻击者可借助一个超长昵称(nickname)来执行任意代码,因为listen_thread_udp函数没有正确处理该昵称名。