CVE:CVE-2006-5271
CNNVD:CNNVD-200707-183
McAfee ePolicy Orchestrator 3.5版本至3.6.1版本,ProtectionPilot 1.1.1版本至1.5版本以及Common Management Agent (CMA) 3.6.0.453版本及其早期版本中存在整数值下溢。远程攻击者可以借助一个特制的UDP信息包, 且该信息包会造成堆损耗，以执行任意代码。
solution:Upgrade mcafee e-business_server to a higher version than 3.5,3.6.1,and avoid the version 3.5,3.6.1; Upgrade mcafee protectionpilot to a higher version than 1.1.1,1.1.1:p3,1.5.0,and avoid the version 1.1.1,1.1.1:p3,1.5.0