StarUML是一套开源的UML工具列表软件。该软件支持多种绘制图形、多种图形格式导出、语法检查等,并提供自动生成代码的功能。 StarUML中的WinGraphviz.dll文件中的WINGRAPHVIZLib.NEATO ActiveX控件中的‘ToDot’方法中存在缓冲区溢出漏洞。远程攻击者可借助long参数利用该漏洞执行任意代码。
StarUML是一套开源的UML工具列表软件。该软件支持多种绘制图形、多种图形格式导出、语法检查等,并提供自动生成代码的功能。 StarUML中的WinGraphviz.dll文件中的WINGRAPHVIZLib.NEATO ActiveX控件中的‘ToDot’方法中存在缓冲区溢出漏洞。远程攻击者可借助long参数利用该漏洞执行任意代码。