CVE:CVE-2017-17946
CNNVD:CNNVD-201801-368
Handy Password是一套基于Winsows平台的密码管理软件。
Handy Password 4.9.3版本中存在缓冲区溢出漏洞。远程攻击者可借助‘mail box’数据中较长的‘Title name’字段利用该漏洞执行任意代码。
solution:Upgrade novosoft handy_password to a higher version than 4.9.3,and avoid the version 4.9.3