CVE:CVE-2018-13845
CNNVD:CNNVD-201807-931
HTSlib是一款使用C语言编写的用于访问SAM、CRAM和VCF等高通量测序数据的库。
HTSlib 1.8版本中的sam.c文件的‘sam_parse1’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。
solution:Upgrade htslib htslib to a higher version than 1.8,and avoid the version 1.8