CVE:CVE-2019-1372
CNNVD:CNNVD-201910-473
Microsoft Azure App Service on Azure Stack是美国微软（Microsoft）公司的一套平台即服务（PaaS）解决方案。该产品支持用户创建Web、API和Azure Functions应用等。
Microsoft Azure App Service on Azure Stack中存在缓冲区错误漏洞，该漏洞源于程序在将内存复制到缓冲区时，没有检查缓冲区的长度。攻击者可利用该漏洞造成沙盒逃逸。
solution:Upgrade microsoft azure_app_service_on_azure_stack to a higher version than 1.7,and avoid the version (,1.7)