CVE:CVE-2015-0555
CNNVD:CNNVD-201502-359
Samsung iPOLiS Device Manager是韩国三星（Samsung）公司的一款通过自定义应用程序帮助管理多个IP网络设备的设备管理器。
Samsung iPOLiS Device Manager 1.12.2版本的XnsSdkDeviceIpInstaller.ocx ActiveX控件中存在缓冲区溢出漏洞，该漏洞源于‘ReadConfigValue’和‘WriteConfigValue’函数没有充分过滤‘first’参数。远程攻击者可借助超长字符串利用该漏洞执行任意代码。
solution:Upgrade samsung ipolis_device_manager to a higher version than 1.12.2,and avoid the version 1.12.2