CVE:CVE-2011-0651
CNNVD:CNNVD-201101-391
Icon Labs Iconfidant SSL Server 1.3.0之前版本中的密钥交换功能中存在缓冲区溢出漏洞。远程攻击者可以借助未明长度字段的总和大于某个值的客户端主密钥包导致执行任意代码。
solution:Upgrade icon-labs iconfidant_ssl_server to a higher version than 1.2.9,and avoid the version (,1.2.9]