CVE:CVE-2015-2900
CNNVD:CNNVD-201510-354
Medicomp Systems MEDCIN Engine是法国Medicomp Systems公司的一套电子病历系统。该系统提供内容和工具为一体的医生和护士文档、临床决策支持和病人管理等功能。
Medicomp Systems MEDCIN Engine 2.22.20142.166及之前版本的‘AddUserFinding add_userfinding2’函数中存在安全漏洞。远程攻击者可通过向8190端口发送特制的数据包利用该漏洞造成拒绝服务（越边界写入）。
solution:Upgrade medicomp medcin_engine to a higher version than 2.22.20142.166,and avoid the version (,2.22.20142.166]