CVE:CVE-2017-5240
CNNVD:CNNVD-201701-427
Rapid7 AppSpider Pro是美国Rapid7公司的一套Web应用程序安全测试软件。
Rapid7 AppSpider Pro 6.14.060之前的版本中的Editions的FLAnalyzer.exe组件存在基于堆的缓冲区溢出漏洞。攻击者可借助畸形的Flash源文件利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade rapid7 appspider_pro to a higher version than 6.14.059,and avoid the version (,6.14.059]