CVE-2015-6006

总结

# Medicomp MEDCIN Engine 2.22.20153.x 中的 AddUserFinding 实现（2.22.20153.226 之前版本）可能允许远程攻击者通过向 8190 端口发送特制数据包来执行任意代码或造成拒绝服务（整数截断和基于堆的缓冲区溢出）。

• CVE-2015-2900-Exploit漏洞利用

  Proof-of-concept exploit 和 Metasploit 模块，针对 CVE-2015-2900，影响 MEDCIN Engine (medcinserv.exe) 2.22.20142.166 之前的版本。