CVE:CVE-2017-2807
CNNVD:CNNVD-201709-079
Ledger是由软件开发者John Wiegley编写的一套支持UNIX命令的会计系统。Ledger-CLI是其中的一个命令行程序。
Ledger-CLI 3.1.1版本中的tag解析功能存在缓冲区溢出漏洞。攻击者可借助特制的journal文件利用该漏洞执行任意代码。
solution:Upgrade ledger-cli ledger to a higher version than 3.1.1,and avoid the version 3.1.1