CVE:CVE-2021-37164
CNNVD:CNNVD-202108-085
Swisslog Healthcare Nexus Panel是Swisslog Healthcare公司的一款医疗设备。
Swisslog Healthcare Nexus Panel 存在缓冲区错误漏洞，该漏洞源于Swisslog Healthcare Nexus Panel 的 HMI3 Control Panel 中发现了缓冲区溢出问题。在 tcpTxThread 函数中，将接收到的数据复制到堆栈缓冲区中。 可能会出现 off-by-3 条件，从而导致基于堆栈的缓冲区溢出。
solution:Upgrade swisslog-healthcare hmi-3_control_panel_firmware to a higher version than 7.2.5.7,and avoid the version (,7.2.5.7)