发布日期：2026-02-05
更新日期：2026-06-09

受影响系统：

Finalwire AIDA64 5.50.2100

描述：

---

CVE(CAN) ID: CVE-2020-37140

Finalwire AIDA64是匈牙利Finalwire公司的一款运行在Microsoft Windows平台上的系统信息、诊断和审计程序。
Finalwire AIDA64 5.50.2100版本存在拒绝服务漏洞，该漏洞源于程序为文件路径输入分配固定尺寸栈缓冲区，未对输入字符串长度做边界校验，攻击者可利用该漏洞生成450字节的重复字符缓冲区，粘贴至文件打开对话框内，即可触发应用程序闪退终止。

<**>

建议：

---

厂商补丁：

Finalwire
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://web.archive.org/web/20191223010612/https://www.aida64.com/

浏览次数：89
严重程度：0（网友投票）