CVE:CVE-2017-17526
CNNVD:CNNVD-201712-584
Bernard Parisse Giac是一套使用C++编写的用于Windows、Mac OS X、Unix和Linux等平台的开源计算机代数系统。
Bernard Parisse Giac 1.2.3.57版本中的Input.cc文件存在安全漏洞，该漏洞源于程序在启动程序之前，没有验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
solution:Upgrade giac_project giac to a higher version than 1.2.3.57,and avoid the version 1.2.3.57