发布日期：2013-12-10
更新日期：2013-12-10

受影响系统：

IBM Forms Viewer 8.0.1
IBM Forms Viewer 8.0
IBM Forms Viewer 4.0.0.2
IBM Forms Viewer 4.0.0.1
IBM Forms Viewer 4.0

描述：

---

CVE(CAN) ID: CVE-2013-5447

IBM Forms Viewer是XFDL、XForm、Lotus Forms查看程序。

IBM Forms Viewer的XFDL文档处理程序存在漏洞，解析较大值的'fontname'标签可造成栈缓冲区溢出，远程攻击者可利用此漏洞执行任意代码。

<*来源：Andrea Micalizzi aka rgod
  
  链接：http://xforce.iss.net/xforce/xfdb/87911
*>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ibm.com/support/fixcentral/

浏览次数：1446
严重程度：0（网友投票）