Citrix Systems Access Gateway Enterprise Edition Plug-in for Windows是美国思杰系统(Citrix Systems)公司的一套基于Windows系统的提供安全访问虚拟桌面和应用的客户端软件。 Citrix Access Gateway Enterprise Edition Plug-in for Windows 9.3-57.5之前的9.x版本和10.0-69.4之前的10.0版本中的nsepacom ActiveX控件(nsepa.exe)中的StartEpa方法存在基于堆的缓冲区溢出漏洞。远程攻击者可通过长的CSEC HTTP响应头利用该漏洞执行任意代码。
Citrix Systems Access Gateway Enterprise Edition Plug-in for Windows是美国思杰系统(Citrix Systems)公司的一套基于Windows系统的提供安全访问虚拟桌面和应用的客户端软件。 Citrix Access Gateway Enterprise Edition Plug-in for Windows 9.3-57.5之前的9.x版本和10.0-69.4之前的10.0版本中的nsepacom ActiveX控件(nsepa.exe)中的StartEpa方法存在基于堆的缓冲区溢出漏洞。远程攻击者可通过长的CSEC HTTP响应头利用该漏洞执行任意代码。