发布日期：2026-02-05
更新日期：2026-06-09

受影响系统：

Drive Software Free Desktop Clock 3.0

描述：

---

CVE(CAN) ID: CVE-2020-37126

Drive Software Free Desktop Clock是Drive Software公司的一个时钟软件。
Drive Software Free Desktop Clock 3.0版本存在堆栈缓冲区溢出漏洞，该漏洞源于程序为时区名称分配固定大小栈缓冲区，接收Unicode字符输入时未做长度边界校验，使用不安全拷贝函数直接写入内存，攻击者可利用该漏洞构造恶意Unicode格式输入，触发内存访问违规，执行任意代码。

<**>

建议：

---

厂商补丁：

Drive Software
--------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.exploit-db.com/exploits/48314

浏览次数：88
严重程度：0（网友投票）