CVE:CVE-2012-4956
CNNVD:CNNVD-201211-344
Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存储的无数文件信息并可规划存储空间。
Novell File Reporter 1.0.2版本的NFRAgent.exe中存在基于堆的缓冲区溢出漏洞。通过大量的SRS记录中的VOL元素，远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade novell file_reporter to a higher version than 1.0.2,and avoid the version 1.0.2