CVE:CVE-2017-2817
CNNVD:CNNVD-201705-1203
Power Software Ltd PowerISO是Power Software公司的一个镜像文件处理工具。该工具能够打开、提取、刻录、编辑、压缩和转换镜像文件。
Power Software Ltd PowerISO 6.8版本中的ISO解析功能存在栈缓冲区溢出漏洞。攻击者可借助特制的ISO文件利用该漏洞执行代码。
solution:Upgrade poweriso poweriso to a higher version than 6.8,and avoid the version 6.8