CVE:CVE-2012-6553
CNNVD:CNNVD-201305-496
Resource Hacker是angus johnson's程序员开发的一个免费的资源提取工具，用于查看、修改、添加、重命名和删除Windows可执行文件和资源文件中的资源。
Resource Hacker 3.6.0.92中存在基于堆的缓冲区溢出漏洞。通过含有多个制表符或馈行字符的资源段的可携式执行（PE）文件，远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade angusj resource_hacker to a higher version than 3.6.0.92,and avoid the version 3.6.0.92