CVE:CVE-2016-3628
CNNVD:CNNVD-201604-507
TIBCO Enterprise Message Service（EMS）和EMS Appliance都是美国TIBCO软件公司的产品。前者是一套基于标准的用于简化和加速高性能的集成和数据分发管理、企业环境的消息中间件，后者是一款消息中间件产品。
TIBCO EMS 8.2.2及之前版本和EMS Appliance 2.3.1及之前版本的服务器中的tibemsd存在缓冲区溢出漏洞。远程攻击者可借助入站数据利用该漏洞造成拒绝服务，或执行任意代码。
solution:Upgrade tibco enterprise_message_service_appliance_firmware to a higher version than 2.3.1,and avoid the version (,2.3.1]; Upgrade tibco enterprise_message_service to a higher version than 8.2.2,and avoid the version (,8.2.2]