CVE:CVE-2018-17930
CNNVD:CNNVD-201811-636
Teledyne DALSA Sherlock是加拿大Teledyne DALSA公司的一款机器视觉系统软件。该软件具有脚本工具、分析工具、校准工具、测量工具和颜色工具等功能组件。
Teledyne DALSA Sherlock 7.2.7.4及之前版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有正确的对用户提交的输入执行边界检测，导致复制数据的大小超过的被分配缓冲区的空间。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
solution:Upgrade teledynedalsa sherlock to a higher version than 7.2.7.4,and avoid the version (,7.2.7.4]