VULHUB ™

ACDSee是一款图象查看，转换，管理的工具，可使用在Microsoft Windows操作系统下，ACDSee定义了Photo Album文件格式，以.ais文件扩展相关联。 ACDSee对.ais文件类型中的文件描述数据缺少正确充分的检查，可导致本地攻击者进行缓冲溢出攻击。 ACDSee以如下文本方式构建.ais类型文件： \"[absolutepath]＼filename.gif\" \"description\" \"[absolutepath]＼some.gif\" \"mydog\" \"[absolutepath]＼dunno.gif\" \"mycat\" 由于ACDSee对文件描述中的数据缺少正确检查，攻击者可以构建在描述字段中包含超过256字符的.ais文件，精心构建字符串数据，当用户使用ACDSee查看此文件时，导致以运行ACDSee程序的用户权限在系统上执行任意指令。

ACDSee是一款图象查看，转换，管理的工具，可使用在Microsoft Windows操作系统下，ACDSee定义了Photo Album文件格式，以.ais文件扩展相关联。 ACDSee对.ais文件类型中的文件描述数据缺少正确充分的检查，可导致本地攻击者进行缓冲溢出攻击。 ACDSee以如下文本方式构建.ais类型文件： \"[absolutepath]＼filename.gif\" \"description\" \"[absolutepath]＼some.gif\" \"mydog\" \"[absolutepath]＼dunno.gif\" \"mycat\" 由于ACDSee对文件描述中的数据缺少正确检查，攻击者可以构建在描述字段中包含超过256字符的.ais文件，精心构建字符串数据，当用户使用ACDSee查看此文件时，导致以运行ACDSee程序的用户权限在系统上执行任意指令。