CVE:CVE-2019-8904
CNNVD:CNNVD-201902-711
file是一套使用在类Unix中的、用于查看文件信息的命令行工具。
file 5.35版本中的libmagic.a静态链接库的readelf.c文件的do_bid_note存在基于栈的缓冲区越界读取漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade file_project file to a higher version than 5.35,and avoid the version 5.35; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,18.10,and avoid the version 16.04,18.04,18.10