CVE:CVE-2014-4501
CNNVD:CNNVD-201407-571
sgminer、cgminer和BFGMiner都是比特币挖矿软件。
cgminer、sgminer及BFGMiner中存在基于堆栈的缓冲区溢出漏洞，该漏洞源于util.c文件中的‘extract_sockaddr’和‘parse_reconnect’函数没有充分过滤client.reconnect层消息中的URL。以下版本受到影响：sgminer 4.2.1及之前版本,cgminer 4.3.4及之前版本和BFGMiner 3.2.9及之前版本。目前尚无关于此漏洞的更详细信息。请随时关注CNNVD网站或厂商公告。
solution:Upgrade sgminer_project sgminer to a higher version than 4.2.1,4.0.0,4.1.0,4.1.153,4.1.242,4.1.271,4.2.0,and avoid the version (,4.2.1],4.0.0,4.1.0,4.1.153,4.1.242,4.1.271,4.2.0; Upgrade cgminer_project cgminer to a higher version than 4.3.4,4.3.0,4.3.1,4.3.2,4.3.3,and avoid the version (,4.3.4],4.3.0,4.3.1,4.3.2,4.3.3; Upgrade bfgminer bfgminer to a higher version than 3.2.9,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,and avoid the version (,3.2.9],3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8