ZeroBox Vulnerability Database

漏洞起因
输入验证错误
危险等级
低
 
影响系统
TOTVS ERP Microsiga Protheus 8
TOTVS ERP Microsiga Protheus 10
 
不受影响系统
 
危害
远程攻击者可以利用漏洞使应用程序崩溃。
 
攻击所需条件
攻击者必须访问TOTVS ERP Microsiga Protheus。
 
漏洞信息
TOTVS ERP Microsiga Protheus是一款ERP系统与应用支持解决方案。
应用程序使用用户可控值作为"size"参数递交给"memmove()"函数使用，提交超大值可导致缓冲区溢出，造成应用程序崩溃。
 
测试方法
http://www.securityfocus.com/data/vulnerabilities/exploits/47342.py
 
厂商解决方案
目前没有详细解决方案提供：
http://totvs.com.br/web/guest/software/erp
 
漏洞提供者
Flavio do Carmo Junior aka waKKu from DcLabs Security Research Group
  
 
漏洞消息链接
http://www.securityfocus.com/archive/1/517465