CVE  通用漏洞与披露Common Vulnerabilities and Exposures

[原文]The aupair service (aupair.exe) in Cisco CallManager (CCM) 3.2 and earlier, 3.3 before 3.3(5), 4.0 before 4.0(2a)SR2b, and 4.1 4.1 before 4.1(3)SR1 allows remote attackers to execute arbitrary code or corrupt memory via crafted packets that trigger a memory allocation failure and lead to a buffer overflow.

[CNNVD]Cisco CallManager aupair.exe 缓冲区溢出漏洞(CNNVD-200507-147)

        Cisco CallManager(CCM)是Cisco IP电话解决方案的基于软件的呼叫处理组件。
        CCM多个版本(3.2及之前版本、3.3(5)之前的3.3版本、4.0(2a)SR2b之前的4.0版本以及4.1(3)SR1之前的4.1 4.1版本)中的aupair服务(aupair.exe)存在缓存区溢出漏洞。
        远程攻击者通过会触发内存分配失败并导致缓冲区溢出的特制数据包，可执行任意代码或破坏内存。