CVE:CVE-2023-28508
CNNVD:CNNVD-202303-2635
Rocket Software UniVerse和Rocket Software UniData都是美国Rocket Software公司的产品。Rocket Software UniVerse是一套现在由 Rocket Software 拥有的数据库管理和支持软件。Rocket Software UniData是一个 MultiValue 应用程序平台。用于从 Rocket Software 开发快速、灵活和安全的应用程序。
Rocket Software UniData 8.2.4 build 3003 之前版本和 UniVerse 11.3.5 build 1001之前的11版本及12.2.1 build 2002之前的12版本存在安全漏洞，该漏洞源于存在基于堆的溢出漏洞，其中某些输入可能会破坏缓冲区并使子进程崩溃。
solution:Upgrade rocketsoftware unidata to a higher version than 8.2.4,and avoid the version (,8.2.4]; Upgrade rocketsoftware universe to a higher version than 11.3.5,12.2.1,and avoid the version (,11.3.5],[12.0.0,12.2.1]