CVE:CVE-2021-44504
CNNVD:CNNVD-202204-3510
FIS GT.M是一个数据库平台。
FIS GT.M V7.0-000 之前版本存在安全漏洞，攻击者可以使存储为有符号整数的大小变量等于一个非常大的值，在检查期间该值被解释为负值。然后在堆栈上的 memcpy 调用中使用此值，从而导致内存分段错误。
solution:Upgrade fisglobal gt.m to a higher version than 7.0-000,and avoid the version (,7.0-000]