CVE:CVE-2012-2677
CNNVD:CNNVD-201206-541
Boost库是一个可移植、提供源代码的C++库。
Boost库 3.9之前版本中的boost/pool/pool.hpp内的ordered_malloc函数中存在整数溢出漏洞。攻击者可利用该漏洞在使用受影响库的受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
solution:Upgrade boost pool to a higher version than 1.0.0,2.0.0,and avoid the version (,1.0.0],2.0.0