CVE:CVE-2014-2994
CNNVD:CNNVD-201404-524
Acunetix Web Vulnerability Scanner（WVS）是美国Acunetix公司的一款Web应用安全扫描器，它支持渗透测试、多线程扫描和客户端脚本分析等安全功能。
Acunetix WVS 8 build 20120704版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助包含长URL (src属性)IMG元素的HTML文件利用该漏洞执行任意代码。
solution:Upgrade acunetix web_vulnerability_scanner to a higher version than 8:build_20120704,and avoid the version 8:build_20120704