CVE:CVE-2012-3461
CNNVD:CNNVD-201208-109
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。
Debian libotr 3.2.1之前版本中存在多个基于堆的缓冲区溢出漏洞，这些漏洞源于应用程序对用户提供的数据未执行充分的边界值校验。攻击者可利用这些漏洞在用户运行的受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
solution:Upgrade cypherpunks libotr to a higher version than 3.2.0,3.1.0,and avoid the version (,3.2.0],3.1.0