CVE:CVE-2014-3912
CNNVD:CNNVD-201406-064
Samsung iPOLiS Device Manager是韩国三星（Samsung）公司的一款通过自定义应用程序帮助管理多个IP网络设备的设备管理器。
Samsung iPOLiS Device Manager 1.8.7之前版本的XNSSDKDEVICE.XnsSdkDeviceCtrlForIpInstaller.1 ActiveX控件中的‘FindConfigChildeKeyList’方法存在基于栈的缓冲区溢出漏洞。远程攻击者可借助长的值利用该漏洞执行任意代码。
solution:Upgrade samsung ipolis_device_manager to a higher version than 1.8.2,and avoid the version (,1.8.2]