Переполнение буфера в Express Burn

Описание:
Обнаруженные уязвимости позволяют уделенному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке файла проекта. Удаленный пользователь может с помощью специально сформированного .ebp файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

Примечание: Для успешной эксплуатации уязвимости требуется, чтобы пользователь открыл вредоносный файл.

URL производителя: http://www.nch.com.au/

Решение: Способов устранения уязвимости не существует в настоящее время.