CVE:CVE-2008-2745
CNNVD:CNNVD-200806-241
Annotation SDK/ActiveX是Black Ice图形工具包中的图形编辑插件。
Annotation SDK/ActiveX插件所安装的BiAnno Control ActiveX控件(BiAnno.ocx)在处理AnnoSaveToTiff()函数参数时存在栈溢出漏洞，如果用户受骗访问了恶意网页并向该函数传送了超长参数的话，就可以触发这个溢出，导致执行任意指令。
solution:Upgrade black_ice annotation_software to a higher version than 10.95,and avoid the version 10.95