VULHUB ™

sgminer、cgminer和BFGMiner都是比特币挖矿软件。 cgminer, sgminer和BFGMiner中的‘parse_notify’函数中存在基于堆的缓冲区溢出漏洞。攻击者可通过mining.subscribe和mining.notify请求的Extranonc2_size参数的large或negative值利用该漏洞覆盖堆中内存。以下版本受到影响：sgminer 4.2.1及之前版本，cgminer 4.3.5之前版本和BFGMiner 4.0.0及之前版本。

sgminer、cgminer和BFGMiner都是比特币挖矿软件。 cgminer, sgminer和BFGMiner中的‘parse_notify’函数中存在基于堆的缓冲区溢出漏洞。攻击者可通过mining.subscribe和mining.notify请求的Extranonc2_size参数的large或negative值利用该漏洞覆盖堆中内存。以下版本受到影响：sgminer 4.2.1及之前版本，cgminer 4.3.5之前版本和BFGMiner 4.0.0及之前版本。