CVE:CVE-2012-6568
CNNVD:CNNVD-201306-404
Huawei UTPS是中国华为（Huawei）公司的一款运行于PC上的管理数据卡的应用软件，它提供数据卡的设置、拨号连接、收发短信、管理电话本等功能。
Huawei UTPS 1.0版本中的back-end组件中存在缓冲区溢出漏洞，该漏洞源于拷贝字符串（IDS_PLUGIN_NAME）时对传入参数验证不够充分，导致调用堆栈溢出。本地攻击者可能执行恶意用户指定的脚本，从而打开一个恶意用户指定的应用程序。
solution:Upgrade huawei utps to a higher version than 1.0,and avoid the version 1.0