CVE:CVE-2021-44499
CNNVD:CNNVD-202204-3503
FIS GT.M是一个数据库平台。
FIS GT.M V7.0-000 之前版本存在安全漏洞，攻击者可以调用 $Extract 来强制保存缓冲区大小的有符号整数采用较大的负数，然后将其用作堆栈上发生的 memcpy 调用的长度，从而导致缓冲区溢出。
solution:Upgrade fisglobal gt.m to a higher version than 7.0-000,and avoid the version (,7.0-000]