CVE:CVE-2019-12518
CNNVD:CNNVD-201912-027
Anviz CrossChex access control management software是中国Anviz公司的一套用于Anviz门禁和考勤设备的智能管理系统。
Anviz CrossChex access control management software 4.3.8.0版本和4.3.12版本中存在缓冲区错误漏洞，该漏洞源于程序没有正确检查边界。远程攻击者可借助特制广播数据包利用该漏洞在系统上执行任意代码。
solution:Upgrade anviz crosschex to a higher version than 4.3.8.0,4.3.12,and avoid the version 4.3.8.0,4.3.12