CVE:CVE-2015-6006
CNNVD:CNNVD-201510-352
Medicomp Systems MEDCIN Engine是法国Medicomp Systems公司的一套电子病历系统。该系统提供内容和工具为一体的医生和护士文档、临床决策支持和病人管理等功能。
Medicomp Systems MEDCIN Engine 2.22.20153.226之前2.22.20153.x版本的AddUserFinding实现过程中存在安全漏洞。远程攻击者可通过向8190端口发送特制的数据包利用该漏洞执行任意代码，或造成拒绝服务（整数截断和基于堆的缓冲区溢出）。
solution:Upgrade medicomp medcin_engine to a higher version than 2.22.20153.223,and avoid the version 2.22.20153.223