CVE:CVE-2022-29695
CNNVD:CNNVD-202206-268
Unicorn Engine是一个应用软件。一个基于QEMU的轻量级、多平台、多架构的 CPU 模拟器框架。engine是一个 GOST 加密算法的 OpenSSL 参考实现。
Unicorn Engine v2.0.0-rc7版本存在安全漏洞，该漏洞源于不完整的 unicorn 引擎初始化导致内存泄漏。
solution:Upgrade unicorn-engine unicorn_engine to a higher version than 2.0.0,2.0.0,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.0:rc4,2.0.0:rc5,2.0.0:rc6,and avoid the version (,2.0.0),2.0.0,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.0:rc4,2.0.0:rc5,2.0.0:rc6