CVE-2015-2900

总结

Medicomp MEDCIN Engine 2.22.20153.226 之前版本中的 AddUserFinding add_userfinding2 函数允许远程攻击者通过向 8190 端口发送特制数据包，造成拒绝服务（越界写入）或可能产生其他未明确的影响。

• CVE-2015-2900-Exploit漏洞利用

  Proof-of-concept exploit 和 Metasploit 模块，针对 CVE-2015-2900，影响 MEDCIN Engine (medcinserv.exe) 2.22.20142.166 之前的版本。