CVE:CVE-2005-3523
CNNVD:CNNVD-200511-143
GpsDrive是一款免费的导航系统。
GpsDrive的friendsd2中的格式化字符串漏洞可让远程攻击者通过dir(目录)字段执行任意代码。
solution:Upgrade gpsdrive gpsdrive to a higher version than 2.09,2.10pre2,and avoid the version (,2.09],(,2.10pre2]