CVE:CVE-2016-9176
CNNVD:CNNVD-201611-001
Micro Focus Rumba是英国Micro Focus公司的一套使用UI技术的终端仿真解决方案。该方案支持用户从桌面、Web和移动设备访问核心应用程序。
Micro Focus Rumba 9.4及之前的版本中的send.exe和receive.exe组件存在基于栈的缓冲区溢出漏洞。本地攻击者可通过注入参数到这些文件利用该漏洞执行代码。
solution:Upgrade microfocus rumba to a higher version than 9.4.0,and avoid the version (,9.4.0]