发布日期：2026-02-12
更新日期：2026-06-12

受影响系统：

Mersenne Research Mersenne Research Prime95 29.8 build 6

描述：

---

CVE(CAN) ID: CVE-2019-25327

Mersenne Research Prime95是Mersenne Research公司的一款运行于Windows中的开源软件。
Mersenne Research Prime95 29.8 build 6版本存在缓冲区溢出漏洞，该漏洞源于用户ID、代理主机字段无输入长度限制，恶意超长载荷触发栈缓冲区溢出，覆盖指令寄存器劫持程序执行流，攻击者可利用该漏洞构造恶意载荷并粘贴至PrimeNet用户ID与代理主机输入栏，在3110端口开启绑定型反弹shell。

<**>

建议：

---

厂商补丁：

Mersenne Research
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.mersenne.org/

浏览次数：139
严重程度：0（网友投票）