CVE:CVE-2014-2262
CNNVD:CNNVD-201403-008
Base SAS是美国SAS研究所的一套基于第四代编程语言的统计分析软件。该软件提供数据处理、信息存储和检索、描述性统计和报告撰写、宏等功能。
Base SAS的客户端应用程序中存在缓冲区溢出漏洞。远程攻击者可借助特制的SAS程序利用该漏洞执行任意代码。以下版本受到影响：Base SAS 9.2 TS2M3，SAS 9.3 TS1M1和TS1M2，SAS 9.4 TS1M0。
solution:Upgrade sas base_sas to a higher version than 9.2:ts2m,9.3:ts1m1,9.3:ts1m2,9.4:ts1m0,and avoid the version 9.2:ts2m,9.3:ts1m1,9.3:ts1m2,9.4:ts1m0