CVE:CVE-2014-6251
CNNVD:CNNVD-201410-1293
CPUMiner是一套多线程的使用CPU计算的比特币挖矿软件。
CPUMiner 2.4.1之前版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过发送带有nonce2长度的mining.subscribe响应利用该漏洞造成缓冲区溢出。
solution:Upgrade cpuminer_project cpuminer to a higher version than 2.4.0,and avoid the version (,2.4.0]