McAfee ePolicy Orchestrator 3.5版本至 3.6.1版本, ProtectionPilot 1.1.1版本至1.5版本,以及Common Management Agent (CMA) 3.5.5.438版本中存在整数值溢出。远程攻击者可以借助未明向量,造成拒绝服务(CMA Framework服务崩溃)并可能执行任意代码。
McAfee ePolicy Orchestrator 3.5版本至 3.6.1版本, ProtectionPilot 1.1.1版本至1.5版本,以及Common Management Agent (CMA) 3.5.5.438版本中存在整数值溢出。远程攻击者可以借助未明向量,造成拒绝服务(CMA Framework服务崩溃)并可能执行任意代码。