发布日期：2020-05-15
更新日期：2020-07-31

受影响系统：

VanDyke Software SecureCRT < 8.7.2

描述：

---

CVE(CAN) ID: CVE-2020-12651

VanDyke Software SecureCRT是美国VanDyke Software公司的一套SSH、Telnet客户端和虚拟终端软件。
VanDyke Software SecureCRT 8.7.2之前版本中存在内存破坏漏洞。该漏洞源于如果某些仿真函数接收到一个较大负数，远程系统可能会破坏终端进程中的内存。远程攻击者可利用该漏洞利用这个漏洞会导致SecureCRT崩溃。

<*来源：Tavis Ormandy (Google Project Zero)
  
  链接：https://www.vandyke.com/support/advisory/2020/05/index.html
*>

建议：

---

厂商补丁：

VanDyke Software
----------------
VanDyke Software已经为此发布了一个安全公告（CVE-2020-12651）以及相应补丁:
CVE-2020-12651：VanDyke Software SecureCRT memory corruption vulnerability (CVE-2020-12651)
链接：https://www.vandyke.com/support/advisory/2020/05/index.html
https://bugs.chromium.org/p/project-zero/issues/detail?id=2033

浏览次数：821
严重程度：0（网友投票）