CVE:CVE-2020-36404
CNNVD:CNNVD-202107-038
Keystone Engine是一个汇编器框架。
Keystone Engine存在安全漏洞，该漏洞源于Keystone Engine在 llvm_ks::SmallVectorImpl<llvm_ks::MCFixup>::~SmallVectorImpl 中有一个无效的空闲。
solution:Upgrade keystone-engine keystone to a higher version than 0.9.2,and avoid the version 0.9.2