Juniper Installer Service被用在Juniper Odyssey Access Client和其他产品中时动态库dsInstallerService.dll存在栈缓冲区溢出漏洞。远程攻击者可以通过NeoterisSetupService管道中的畸形DSSETUPSERVICE_CMD_UNINSTALL命令的超长字符串,执行任意代码。
Juniper Installer Service被用在Juniper Odyssey Access Client和其他产品中时动态库dsInstallerService.dll存在栈缓冲区溢出漏洞。远程攻击者可以通过NeoterisSetupService管道中的畸形DSSETUPSERVICE_CMD_UNINSTALL命令的超长字符串,执行任意代码。