CVE:CVE-2012-2427
CNNVD:CNNVD-201205-497
xArrow 3.4.1之前版本中的服务器中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞借助触发无效free操作的数据包，执行任意代码。
solution:Upgrade xarrow xarrow to a higher version than 3.4,and avoid the version (,3.4]