影响版本:
WinAsm Studio 5.1.5.0
漏洞描述:
BUGTRAQ ID: 34132
WinAsm Studio是用于使用汇编器开发32位Windows和16位DOS程序的免费集成开发环境。
如果用户受骗使用WinAsm Studio处理了特制的WinAsm Studio项目文件(*.wap)的话,就可以触发堆溢出,导致执行任意代码。<*参考
secunia.com/advisories/34309/
*>
SEBUG安全建议:
厂商补丁:
winasm.net
----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.winasm.net/