CVE:CVE-2012-4504
CNNVD:CNNVD-201210-428
libproxy是一个用于提供自动代理配置管理的库。
libproxy 0.4.9之前的0.4.x版本中的url.cpp中的‘url::get_pac’函数中存在基于栈的缓冲区溢出漏洞。远程服务器利用该漏洞通过较大的proxy.pac文件，产生未明影响。
solution:Upgrade libproxy_project libproxy to a higher version than 0.4.0,0.4.1,0.4.2,0.4.3,0.4.5,0.4.6,0.4.7,0.4.8,and avoid the version 0.4.0,0.4.1,0.4.2,0.4.3,0.4.5,0.4.6,0.4.7,0.4.8