file 缓冲区错误漏洞 CVE-2019-8906 CNNVD-201902-710
3.6
AV
AC
AU
C
I
A
发布：
2019-02-18
修订：
2021-12-09
file是一套使用在类Unix中的、用于查看文件信息的命令行工具。 file 5.35版本中的libmagic.a静态链接库的readelf.c文件的do_core_note存在越界读取漏洞，该漏洞源于程度没有正确地使用内存拷贝函数。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
