CVE:CVE-2006-2494
CNNVD:CNNVD-200605-366
IntelliTamper是用于拦截网站弹出窗口的浏览器插件。
IntelliTamper中存在多个缓冲区溢出漏洞，如果用户受骗访问了恶意网页的话就可能导致执行任意指令。
1) 在读取.map文件时存在多个栈溢出。如果用户打开的地图文件中包含有大于4096字节的行或大于480字节的FOLDER##行的话，就会触发这些溢出。
2) 如果网页中包含有大于512字节的超长链接的话，扫描该网页就会触发栈溢出。
3) 在处理扫描站点的HTTP响应时存在栈溢出。如果响应中包含有超过512字节的超长Server头的话，就会触发这个溢出。
solution:Upgrade lacaveprods intellitamper to a higher version than 2.07,and avoid the version (,2.07]