CVE-2018-9411: 在 ClearKeyCasPlugin.cpp 的 decrypt 中存在一个可能的越界写入，原因是缺少边界检查。这可能导致远程任意代码执行，且无需额外的执行权限。利用该漏洞需要用户交互。