CVE:CVE-2018-3922
CNNVD:CNNVD-201808-025
Computerinsel Photoline是一套图像编辑软件。
Computerinsel Photoline 20.54版本中的ANI解析功能存在基于栈的缓冲区溢出漏洞。攻击者可通过发送特制的ANI图像利用该漏洞覆盖任意数据，执行代码。
solution:Upgrade pl32 photoline to a higher version than 20.54,and avoid the version 20.54