Tonec Internet Download Manager的文件解析函数中存在基于栈缓冲区溢出,远程攻击者可以通过一个精心设计的包含一个长字符串的AppleDouble文件来引起拒绝服务 (崩溃)和执行任意代码 。