MarkLogic Corporation MarkLogic... CVE-2017-2797 CNNVD-201705-1095

6.8 AV AC AU C I A
发布: 2017-05-23
修订: 2017-06-01

MarkLogic Corporation MarkLogic是美国MarkLogic Corporation公司的一款数据库软件。该软件具有分层存储、双时态和可扩展性等特点。Antenna House DMC HTMLFilter是其中的一个由美国Antenna House公司开发的HTML通用生成库。 MarkLogic Corporation MarkLogic 8.0-6版本中使用的AntennaHouse DMC HTMLFilter的ParseEnvironment功能存在堆缓冲区溢出漏洞。远程攻击者可借助特制的PPT文件利用该漏洞造成堆损坏,执行代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息