发布日期：2026-02-05
更新日期：2026-06-09

受影响系统：

10-Strike Network Inventory Explorer 8.54

描述：

---

CVE(CAN) ID: CVE-2020-37142

10-Strike Network Inventory Explorer是10-Strike公司的一个扫描软件，用于跟踪网络计算机上的硬件和软件。
10-Strike Network Inventory Explorer 8.54版本存在堆栈缓冲区溢出漏洞，该漏洞源于程序对Computer主机名字符串未做长度校验，使用不安全拷贝函数把超长字符串写入固定大小栈缓冲区，攻击者可利用该漏洞针对添加功能下的Computer参数构造恶意载荷，触发远程代码执行。

<**>

建议：

---

厂商补丁：

10-Strike
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://web.archive.org/web/20210105222137/https://whitecr0wz.github.io/posts/Strike-Network-Inventory-Explorer-Structered-Exception-Handling-Overwrite/

浏览次数：84
严重程度：0（网友投票）