CVE:CVE-2006-4024
CNNVD:CNNVD-200608-096
利用Festalon 0.5.0至0.5.5版本的pce/hes.c程序中的FESTAHES_Load函数，用户辅助攻击者可借助HES文件中一个负LoadAddr值触发拒绝服务攻击，且有可能执行任意代码。此LoadAddr值用于memcpy操作的偏移地址，并导致缓冲区下溢。
solution:Upgrade festalon festalon to a higher version than 0.5.5,0.5.0,and avoid the version (,0.5.5],0.5.0