关键信息总结 漏洞类型 格式字符串漏洞： 在处理 时，使用了 格式字符串，可能导致攻击者通过恶意文件名执行任意命令。 漏洞影响 程序： ，一个开源的防病毒软件。 版本：可能涉及未明确指定版本，但应覆盖包含上述 处理方式的所有版本。 漏洞原理 在病毒检测时，会在 中使用 替换被感染文件名。 如文件名包含恶意构造的 shell 字符，如以 开头， 可能执行任意命令，导致权限提升或系统破坏。 缓解措施与安全建议 禁用 功能或移除 格式字符串。 不依赖 处理，手动 使用 日志文件自定义解析处理结果。 升级 到已修复版本（从上下文无法确定）。 漏洞发现者与版本 用户 报告了这一问题。 发布时间：2004 年 3 月 30 日。 完整详情 保存为: 附件或源代码。 建议参考源代码中的注释和安全警告，深入理解处理逻辑及可能的风险。 代码示例（部分） 攻击场景模拟 漏洞重要性 建议立即停用 并升级软件，以避免潜在的安全风险。