CVE:CVE-2010-2440
CNNVD:CNNVD-201006-402
Subtitle Translation Wizard是用于翻译电影字幕文件的工具。
Subtitle Translation Wizard 3.0的st-wizard.exe存在基于栈的缓冲区溢出漏洞。用户受骗打开带有一定时间段后的超长line的特制SRT文件，执行任意代码。
solution:Upgrade upredsun subtitle_translation_wizard to a higher version than 3.0,and avoid the version 3.0