CVE:CVE-2020-18900
CNNVD:CNNVD-202108-1700
Libyal Libexe是开源的一个用于访问可执行 (EXE) 格式的库。
Libyal Libexe 中存在缓冲区错误漏洞，该漏洞源于产品的 libexe_io_handle_read_coff_optional_header 函数未能正确限制内存边界。攻击者可通过该漏洞执行代码。以下产品及版本受到影响： Libyal Libexe 20210424 之前版本。
solution:Upgrade libexe_project libexe to a higher version than 20181128,and avoid the version (,20181128)