CVE:CVE-2005-0160
CNNVD:CNNVD-200502-082
Winace UnAce 一款ACE文件的归档工具。
unace 1.2b中的多个缓冲区溢出，可让攻击者通过(1)ACE归档中的2个溢出、(2)长命令行参数或(3)某些"下一卷就绪"消息执行任意代码。
solution:Upgrade e-merge unace to a higher version than 1.2b,and avoid the version 1.2b