CVE:CVE-2017-7523
CNNVD:CNNVD-201707-1104
Cygwin是许多自由软件的集合，用于在各种版本的Microsoft Windows上运行UNIX类系统。
Cygwin 1.7.2版本至1.8.0版本中的‘wcsxfrm/wcsxfrm_l’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（进程崩溃）或借助特制的输入字符串利用该漏洞劫持管理员运行的进程。
solution:Upgrade cygwin cygwin to a higher version than 1.7.2,1.7.3,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.7.12,1.7.13,1.7.14,1.7.15,1.7.16,1.7.17,1.7.18,1.7.19,1.7.21,1.7.22,1.7.23,1.7.24,1.7.25,1.7.26,1.7.27,1.7.28,1.7.29,1.7.31,1.7.32,1.7.33,1.7.34,1.7.35,1.8.0,and avoid the version 1.7.2,1.7.3,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.7.12,1.7.13,1.7.14,1.7.15,1.7.16,1.7.17,1.7.18,1.7.19,1.7.21,1.7.22,1.7.23,1.7.24,1.7.25,1.7.26,1.7.27,1.7.28,1.7.29,1.7.31,1.7.32,1.7.33,1.7.34,1.7.35,1.8.0