CVE:CVE-2020-7837
CNNVD:CNNVD-202012-1185
Infraware Polaris ML Report是韩国Infraware公司的一款基于Web浏览器可实现兼容性打印报告的Web软件。
ML Report Program 存在安全漏洞，该漏洞源于在mlreportdeam .exe的sub_41EAF0函数中有一个基于堆栈的缓冲区溢出。该函数将调用vsprintf，而不检查攻击者可利用该漏洞提供的参数中的字符串长度。通过访问精心制作的网页，最终导致基于堆栈的缓冲区溢出。
solution:Upgrade polarisoffice polaris_ml_report to a higher version than 2.18.723.6228,and avoid the version (,2.18.723.6228]