CVE:CVE-2019-19648
CNNVD:CNNVD-201912-294
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。
YARA 3.11.0版本中的macho/macho.c文件的macho_parse_file功能存在安全漏洞。攻击者可借助特制的MachO文件利用该漏洞造成越边界内存访问，导致拒绝服务（应用程序崩溃）或可能执行任意代码。
solution:Upgrade virustotal yara to a higher version than 3.11.0,and avoid the version 3.11.0; Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34