Handy Password 缓冲区错误漏洞

Handy Password是一套基于Winsows平台的密码管理软件。

Handy Password 4.9.3版本中存在缓冲区溢出漏洞。远程攻击者可借助‘mail box’数据中较长的‘Title name’字段利用该漏洞执行任意代码。