CVE:CVE-2009-0538
CNNVD:CNNVD-200903-306
Symantec PCAnywhere是全球最畅销的用于管理服务器和提供管理人员支持的远程控制解决方案。
pcAnywhere没有正确的处理.CHF远程控制文件名或相关文件路径中的格式串，如果本地攻击者在文件名或CHF文件路径中指定了特殊字符串的话，就可以读取或修改任意内存位置，或导致PCAnywhere崩溃。
solution:Upgrade symantec pcanywhere to a higher version than 12.5,10.0,10.5,11.0,11.0.1,11.5,11.5.1,12.0,12.1,and avoid the version (,12.5],10.0,10.5,11.0,11.0.1,11.5,11.5.1,12.0,12.1