CVE:CVE-2009-1586
CNNVD:CNNVD-200905-101
GrabIt用于从新闻组中下载图片、Mp3和其它二进制文件。 
GrabIt在处理.NZB文件中的doctype声明时存在栈溢出漏洞。如果用户受骗打开了包含有超长DTD URI字符串的特制.NZB文件的话，就可以触发这个溢出，导致执行任意代码。
solution:Upgrade shemes grabit to a higher version than *:beta3,1.5.0:beta,1.5.1:beta,1.5.2:beta,1.5.3:beta,1.6.1:beta,1.6.2:beta,1.7.1:beta,1.7.2:beta,1.7.2:beta2,and avoid the version *:beta3,1.5.0:beta,1.5.1:beta,1.5.2:beta,1.5.3:beta,1.6.1:beta,1.6.2:beta,1.7.1:beta,1.7.2:beta,1.7.2:beta2