CVE:CVE-2008-4508
CNNVD:CNNVD-200810-134
Tonec Internet Download Manager的文件解析函数中存在基于栈缓冲区溢出,远程攻击者可以通过一个精心设计的包含一个长字符串的AppleDouble文件来引起拒绝服务 (崩溃)和执行任意代码 。
solution:Upgrade tonec_inc. internet_download_manager to a higher version than *,5.14,and avoid the version (,5.14]