CVE:CVE-2014-8920
CNNVD:CNNVD-201501-669
IBM i Access on Windows是美国IBM公司的一套基于Windows平台的客户端解决方案。该方案提供了能够访问和使用Windows桌面资源的TCP/IP连接。
基于Windows平台的IBM i Access 5770-XE1中的Data Transfer Program存在缓冲区溢出漏洞，该漏洞源于程序没有正确执行边界检查。本地攻击者可利用该漏洞获取权限。以下版本受到影响：IBM i Access 5770-XE1 5R4版本，6.1版本，7.1版本。
solution:Upgrade ibm i_access to a higher version than 5r4,6.1,7.1,and avoid the version 5r4,6.1,7.1