CNVD-2018-17694

Dell EMC RSA BSAFE Micro Edition Suite（MES）是美国戴尔（Dell）公司的一套加密工具包。该工具包可帮助开发人员实现稳定、安全的应用程序设计。 Dell EMC RSA BSAFE MES 4.0.11之前的4.0.x版本和4.1.6.1之前的4.1.x版本中存在安全漏洞，该漏洞源于在释放内存之前，MES未能将堆内存中解码的PKCS #12数据清零。本地攻击者可利用该漏洞获取未授权数据的访问权限。