CVE:CVE-2014-5506
CNNVD:CNNVD-201409-042
SAP Crystal Reports是德国思爱普（SAP）公司的一套报表解决方案。该方案能够使用假设方案模型、交互式业务仪表盘和图表创建具有丰富格式的报表，并可通过Web、电子邮件、Microsoft Office、Adobe PDF或以嵌入企业应用程序的形式提供这些报表。
SAP Crystal Reports中存在双重释放漏洞。远程攻击者可借助RPT文件中特制的连接字符串记录利用该漏洞执行任意代码。
solution:Upgrade sap crystal_reports to a higher version than -