FAR是一款由Eugene Roshal开发的文件管理程序。 FAR解析目录路径时缺少正确边界缓冲检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,导致拒绝服务。 如果路径名超过260个字符,FAR在解析的时候就会发生缓冲区溢出,导致程序崩溃。