CVE:CVE-2019-3817
CNNVD:CNNVD-201901-863
libcomps是一款使用C语言编写的yum.comps替代库。
libcomps 0.1.10之前版本中的‘comps_objmradix.c:comps_objmrtree_unite()’函数存在释放后重用漏洞。攻击者可借助特制的文件利用该漏洞造成应用程序崩溃或执行恶意代码。
solution:Upgrade rpm libcomps to a higher version than 0.1.10,and avoid the version (,0.1.10)