CVE:CVE-2009-1262
CNNVD:CNNVD-200904-156
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套为终端提供安全的软件解决方案。它提供IPsec和SSL 加密、广域网优化、终端合规和双因子认证等功能。
FortiClient的VPN功能中存在本地格式串漏洞。如果用户在VPN连接名称中指定了特制的格式串标识符并初始化了这个连接的话，就可以触发这个漏洞，导致以System权限级别读写任意内存。
solution:Upgrade fortinet forticlient to a higher version than 3.0.614,and avoid the version 3.0.614