CVE:CVE-2007-1917
CNNVD:CNNVD-200704-139
SAP的RFC库是SAP软件中所广泛使用的组件，允许用户从外部应用程序调用SAP系统中的任意RFC函数。
SAP的RFC库默认所安装的SYSTEM_CREATE_INSTANCE函数中存在缓冲区溢出漏洞。攻击者可以通过外部的RFC服务器远程执行任意指令。
solution:Upgrade sap rfc_library to a higher version than 6.4,7.0,and avoid the version 6.4,7.0