CVE:CVE-2014-4647
CNNVD:CNNVD-201407-579
Embarcadero ER/Studio Data Architect（ER/Studio DA）是美国英巴卡迪诺（Embarcadero）公司的一套可视化数据建模工具。该工具可用于设计和构建个别平台的物理数据库，还可对不同平台上的逻辑数据架构进行分析和设计。
Embarcadero ER/Studio Data Architect的TSVisualization ActiveX插件的‘loadExtensionFactory’方法中存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade embarcadero er/studio_data_architect to a higher version than -