CVE:CVE-2015-2310
CNNVD:CNNVD-201708-432
Sandstorm Cap'n Proto是一套快速的数据交换格式和基于容量的RPC系统。
Sandstorm Cap'n Proto 0.4.1.1之前的版本和0.5.1.1之前的0.5.x版本中的layout.c++文件存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能获取敏感的内存信息。
solution:Upgrade capnproto capnproto to a higher version than 0.4.1.1,0.5.1.1,and avoid the version (,0.4.1.1),[0.5.0,0.5.1.1)