CVE:CVE-2018-7259
CNNVD:CNNVD-201802-798
Flight Sim Labs A320-X是美国Flight Sim Labs公司的一款飞行模拟器。该产品包含自定义的动画外部模型、完整的操作面板和3D虚拟驾驶舱。FSX/P3Dv4 installer是其中的一个模拟飞行器安装程序。
Flight Sim Labs A320-X中的FSX / P3Dv4 installer 2.0.1.231版本中存在信息泄露漏洞，该漏洞源于在盗版序列号被输入时，程序会将用户的Google账户凭证发送到http://installLog.flightsimlabs.com/LogHandler3.ashx。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade flightsimlabs a320-x to a higher version than 2.0.1.231,and avoid the version 2.0.1.231