CVE:CVE-2018-3973
CNNVD:CNNVD-201901-1033
ACD Systems Canvas Draw是美国ACD Systems公司的一款图形编辑工具。该产品主要用于创建和编辑图像等。
ACD Systems Canvas Draw 5.0.0版本中的CAL解析功能存在缓冲区错误漏洞。攻击者可借助特制的CAL图像利用该漏洞覆盖任意数据，执行代码。
solution:Upgrade canvasgfx canvas_draw to a higher version than 5.0.0,and avoid the version 5.0.0