CVE:CVE-2022-43171
CNNVD:CNNVD-202211-3039
LIEF是罗曼·托马斯（Romain Thomas）个人开发者的一个跨平台的库。用于解析、修改和抽象 Elf、Pe 和 MachO 格式。
LIEF v0.12.1版本存在安全漏洞，该漏洞源于LIEF::MachO::BinaryParser::parse_dyldinfo_generic_bind函数中存在堆缓冲区溢出。攻击者利用该漏洞通过特制的MachO文件造成拒绝服务（DoS）。