CVE:CVE-2016-5228
CNNVD:CNNVD-201607-003
Micro Focus Rumba是英国Micro Focus公司的一套使用UI技术的终端仿真解决方案。该方案支持用户从桌面、Web和移动设备访问核心应用程序。
Micro Focus Rumba 9.3 HF 11997之前9.x版本和9.4 HF 12815之前9.4.x版本的WdMacCtl.ocx文件中的‘PlayMacro’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助较长的MacroName参数利用该漏洞执行任意代码。
solution:Upgrade microfocus rumba to a higher version than 9.4,and avoid the version 9.4