CVE:CVE-2011-2940
CNNVD:CNNVD-201108-450
Stunnel是比利时软件开发者Michal Trojnara所研发的一套用于提供全局的TLS/SSL服务的跨平台软件。该软件可对本身无法进行TLS或SSL通信的客户端及服务器提供安全的加密连接。
stunnel 4.40和4.41版本中存在缓冲区溢出漏洞。远程攻击者可借助未明向量执行任意代码或者导致拒绝服务（堆内存破坏）。
solution:Upgrade stunnel stunnel to a higher version than 4.40,4.41,and avoid the version 4.40,4.41