CVE:CVE-2012-4505
CNNVD:CNNVD-201210-427
libproxy是一个用于提供自动代理配置管理的库。
libproxy 0.2.x和0.3.x版本中的lib/pac.c中的‘px_pac_reload’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞通过将用于proxy.pac文件请求的HTTP响应报头中加入特制的Content-Length大小，产生未明影响。
solution:Upgrade libproxy_project libproxy to a higher version than 0.2.3,0.3.0,0.3.1,and avoid the version 0.2.3,0.3.0,0.3.1