libConfuse是一个使用C语言编写的配置文件解析器库。 libConfuse 3.2.1版本中的lexer.l文件的trim_whitespace存在越界读取漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(应用程序崩溃)。