Pro-face WinGP PC Runtime/Pro-face Pro-Server EX拒绝服务漏洞

漏洞信息详情

Pro-face WinGP PC Runtime/Pro-face Pro-Server EX拒绝服务漏洞

• CNNVD编号：CNNVD-201206-438
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-3792
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2012-06-26
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-06-26
  
• 厂        商：
  
  pro-face
• 漏洞来源：

Pro-face WinGP PC Runtime 3.1.00版本和早期版本、Pro-face Pro-Server EX 1.30.000版本和早期版本中的ProServr.exe中存在漏洞。远程攻击者可利用该漏洞通过特制的触发某些Find Node检查尝试的数据包导致拒绝服务（越界读取操作）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.hmisource.com/otasuke/news/2012/0606.html

来源: www.hmisource.com

链接:https://www.hmisource.com/otasuke/news/2012/0606.html

来源: www.hmisource.com

链接:https://www.hmisource.com/otasuke/download/update/server_ex/server_ex/Readme_E.txt

来源: aluigi.org

链接:http://aluigi.org/adv/proservrex_1-adv.txt