CVE:CVE-2008-3148
CNNVD:CNNVD-200807-200
Microsoft OllyDBG是美国微软（Microsoft）公司的一个应用软件。微软的32位汇编调试器。
ImpREC 是一款软件脱壳工具。
(1) OllyDBG 1.10 和 (2) ImpREC 1.7f的基于栈缓冲区溢出会允许用户协助式的远程攻击者通过一个包含长字符串的精心设计的DLL文件来执行任意代码。
solution:Upgrade mackt imprec to a higher version than 1.7:f,and avoid the version 1.7:f; Upgrade ollydbg ollydbg to a higher version than 1.10,and avoid the version 1.10