漏洞详情
| CNVD编号 | CNVD-2017-09865 |
|---|---|
| 漏洞标题 | MarkLogic MarkLogic Antenna House DMC HTMLFilter栈缓冲区溢出漏洞 |
| 严重等级 | 中 |
| 影响产品 | MarkLogic MarkLogic 8.0-6 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-05-26 |
| 公开时间 | 2017-06-16 |
| 发现者 | unknwon |
| 解决方案 | 目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.antennahouse.com/antenna2/ |
| 漏洞描述 | MarkLogic MarkLogic是美国MarkLogic Corporation公司的一款数据库软件。该软件具有分层存储、双时态和可扩展性等特点。Antenna House DMC HTMLFilter是其中的一个由美国Antenna House公司开发的HTML通用生成库。 MarkLogic MarkLogic 8.0-6版本中使用的AntennaHouse DMC HTMLFilter的DHFSummary功能存在栈缓冲区溢出漏洞。攻击者可借助特制的PPT文件利用该漏洞造成栈损坏，执行任意代码。 |
返回漏洞库首页
