CVE:CVE-2018-15128
CNNVD:CNNVD-201905-301
Polycom Group Series等都是美国宝利通（Polycom）公司的产品。Polycom Group Series是一套视频会议解决方案。Polycom HDX是一套高清视频会议系统。Polycom Pano是一套内容共享和无线演示系统。
Polycom Group Series 6.1.6.1及之前版本、HDX 3.1.12及之前版本和Pano 1.1.1及之前版本中的内容分享功能存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
solution:Upgrade polycom group_series to a higher version than 6.1.6.1,and avoid the version (,6.1.6.1]; Upgrade polycom hdx to a higher version than 3.1.12,and avoid the version (,3.1.12]; Upgrade polycom pano to a higher version than 1.1.1,and avoid the version (,1.1.1]