PTDAM(HP Protect Tools Device Access Manager ) 6.1.0.1之前版本中的(1) AddUser, (2) AddUserEx, (3) RemoveUser, (4) RemoveUserByGuide, (5) RemoveUserEx和(6) RemoveUserRegardless类函数中存在漏洞。远程攻击者可以借助一个超长的SidString参数执行任意代码或者导致拒绝服务(堆内存损坏)。
PTDAM(HP Protect Tools Device Access Manager ) 6.1.0.1之前版本中的(1) AddUser, (2) AddUserEx, (3) RemoveUser, (4) RemoveUserByGuide, (5) RemoveUserEx和(6) RemoveUserRegardless类函数中存在漏洞。远程攻击者可以借助一个超长的SidString参数执行任意代码或者导致拒绝服务(堆内存损坏)。