CVE:CVE-2020-13995
CNNVD:CNNVD-202009-1568
U.S. Air Force Sensor Data Management System是美国U.S. Air Force公司的一款游戏公司的数据管理系统。
U.S. Air Force Sensor Data Management System extract75存在缓冲区错误漏洞，该漏洞源于全局变量（sBuffer）的溢出会导致Write-What-Where写入结果。 超出sBuffer的写入将破坏大多数全局变量，直到到达诸如DES_info或image_info之类的指针为止。 通过控制该指针，可以在分配其字段时实现任意写入。 写入的数据来自整数形式的潜在不受信任的NITF文件。 攻击者可利用该漏洞控制指令指针。
solution:Upgrade airforce nitf_extract_utility to a higher version than 7.5,and avoid the version 7.5