HT Editor 2.0.20版本中的vfs.cc文件的‘sys_common_canonicalize’函数存在缓冲区错误漏洞,该漏洞源于程序没有正确检查边界。远程攻击者可借助特制参数利用该漏洞在系统上执行任意代码,或者导致应用程序崩溃。