ERDAS ER Viewer是美国Intergraph公司的一款免费的、易于使用的图像查看器。 ERDAS ER Viewer 13.00.0001之前的版本中的ermapper_u.dll中的‘ERM_convert_to_correct_webpath’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过ERS文件中的路径名利用该漏洞执行任意代码。
ERDAS ER Viewer是美国Intergraph公司的一款免费的、易于使用的图像查看器。 ERDAS ER Viewer 13.00.0001之前的版本中的ermapper_u.dll中的‘ERM_convert_to_correct_webpath’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过ERS文件中的路径名利用该漏洞执行任意代码。