CVE:CVE-2009-0187
CNNVD:CNNVD-200902-598
Orbit Downloader是用于从视频共享网站下载流媒体的下载管理器。
Orbit Downloader在对HTTP下载生成Connecting日志消息时存在栈溢出漏洞，如果用户受骗连接到了恶意的HTTP服务器进行下载或打开了包含有超长主机名的特制HTTP URL的话，就可能触发这个溢出，导致执行任意代码。
solution:Upgrade orbitdownloader orbit_downloader to a higher version than 2.8.2,2.8.3,2.8.4,and avoid the version 2.8.2,2.8.3,2.8.4