CVE:CVE-2020-36405
CNNVD:CNNVD-202107-020
Keystone Engine是一个汇编器框架。
Keystone Engine 0.9.2版本存在安全漏洞，该漏洞源于在"llvm ks::X86Operand::getToken"中有一个use-after-free。
solution:Upgrade keystone-engine keystone_engine to a higher version than 0.9.2,and avoid the version 0.9.2