River Past Cam Do 3.7.6には、アクティベーションコード入力フィールドにローカルバッファオーバーフローの脆弱性があります。悪意のあるアクティベーションコード文字列を供給することで、ローカル攻撃者が任意のコードを実行可能になります。攻撃者は、608バイトのジャンクデータに続いてシェルコードおよびSEHチェーンの上書き値を含むバッファを作成し、アクティベーションダイアログが入力を処理する際にコード実行を引き起こすことができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。