CVE:CVE-2022-40922
CNNVD:CNNVD-202210-051
LIEF是罗曼·托马斯（Romain Thomas）个人开发者的一个跨平台的库。用于解析、修改和抽象 Elf、Pe 和 MachO 格式。
LIEF v0.12.1版本存在安全漏洞，该漏洞源于init_and_parse函数中存在问题，允许攻击者通过精心设计的MachO文件通过分段错误导致拒绝服务(DOS)。
solution:Upgrade lief-project lief to a higher version than 0.12.1,and avoid the version 0.12.1