YARA 缓冲区错误漏洞 CVE-2019-19648 CNNVD-201912-294
6.8
AV
AC
AU
C
I
A
发布：
2019-12-09
修订：
2023-11-07
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。 YARA 3.11.0版本中的macho/macho.c文件的macho_parse_file功能存在安全漏洞。攻击者可借助特制的MachO文件利用该漏洞造成越边界内存访问，导致拒绝服务（应用程序崩溃）或可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
