CVE:CVE-2018-10018
CNNVD:CNNVD-201807-1173
G DATA Total Security是德国G DATA Software公司的一套防病毒软件。该软件具有防钓鱼、防病毒和防垃圾软件等功能。
G DATA Total Security 25.4.0.3版本中的GDASPAMLib.AntiSpam ActiveX control ASK\GDASpam.dll文件存在缓冲区溢出漏洞。攻击者可借助较长的‘IsBlackListed’参数利用该漏洞造成拒绝服务。
solution:Upgrade gdata-software total_security to a higher version than 25.4.0.3,and avoid the version 25.4.0.3