HP Data Protector Media Operation 缓冲区溢出漏洞 CNNVD-201111-174

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-11-09

HPE Data Protector是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法,保护跨所有物理和虚拟环境的数据,提供三方(应用源、备用服务器和目标设备)重复数据删除功能。 HP Data Protector Media Operation 6.20及其他版本中存在远程基于堆的缓冲区溢出漏洞。由于用户提供的数据被复制到大小不足的内存缓冲区前没有经过正确的边界检查,攻击者可利用该漏洞在使用受影响的库的上下文中执行任意代码,失败的攻击将会导致拒绝服务。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息