CVE:CVE-2020-18897
CNNVD:CNNVD-202108-1695
libyal libpff是开源的一个用于访问个人文件夹文件 (PFF) 和脱机文件夹文件 (OFF) 格式的库。
libyal libpff 20180623之前版本的libpff_item_tree_create_node函数中存在安全漏洞，攻击者可通过特制的pff文件造成拒绝服务（DOS）或执行任意代码。
solution:Upgrade libpff_project libpff to a higher version than 20180623,and avoid the version (,20180623)