GNU Bison是GNU计划的一款编程语言解析器的生成器。 GNU bison 3.7.1.1-cb7dc-dirty版本的src/parse-gram.c中存在安全漏洞,本地攻击者可以使用在末尾包含字符或字符串的文件执行bison。