CVE:CVE-2014-0993
CNNVD:CNNVD-201408-402
Embarcadero Visual Component Library（VCL）是美国英巴卡迪诺（Embarcadero）公司的一个Object Pascal Windows编程的应用程序架构，也是Delphi、C++Builder等编程语言的基本类库。
Embarcadero Delphi XE6 20.0.15596.9843版本和C++ Builder XE6 20.0.15596.9843版本的VCL中的Vcl.Graphics.TPicture.Bitmap实现中存在缓冲区溢出漏洞。远程攻击者可通过特制的BMP文件利用该漏洞执行任意代码。
solution:Upgrade embarcadero embarcadero_c++builder_xe6 to a higher version than 20.0.15596.9843,and avoid the version 20.0.15596.9843; Upgrade embarcadero embarcadero_delphi_xe6 to a higher version than 20.0.15596.9843,and avoid the version 20.0.15596.9843