CVE:CVE-2015-2311
CNNVD:CNNVD-201708-431
Sandstorm Cap'n Proto是一套快速的数据交换格式和基于容量的RPC系统。
Sandstorm Cap'n Proto 0.4.1.1之前的版本和0.5.1.1之前的0.5.x版本中的layout.c++文件存在整数下溢漏洞。远程攻击者可借助特制的消息利用该漏洞造成拒绝服务或可能获取敏感的内存信息，或执行任意代码。
solution:Upgrade capnproto capnproto to a higher version than 0.4.1.0,0.5.0.0,0.5.1.0,and avoid the version (,0.4.1.0],0.5.0.0,0.5.1.0