CA Software Delivery(之前名为Unicenter Software Delivery)用于在各种业务环境中向笔记本、桌面、服务器等交付关键软件。 Software Delivery用于实现数据传输服务的dtscore库中的一个令牌搜索例程会将用户提供的数据拷贝到固定大小的栈缓冲区。如果用户向该服务的监听端口提交了恶意请求的话,就可能触发栈溢出,导致执行任意指令。
CA Software Delivery(之前名为Unicenter Software Delivery)用于在各种业务环境中向笔记本、桌面、服务器等交付关键软件。 Software Delivery用于实现数据传输服务的dtscore库中的一个令牌搜索例程会将用户提供的数据拷贝到固定大小的栈缓冲区。如果用户向该服务的监听端口提交了恶意请求的话,就可能触发栈溢出,导致执行任意指令。