CVE:CVE-2017-6414
CNNVD:CNNVD-201703-012
libcacard是一个为运行在虚拟机中的虚拟读卡器提供仿真智能卡的库。
libcacard 2.5.3之前的版本中的card_7816.c文件的‘vcard_apdu_new’函数存在资源管理错误漏洞。本地攻击者可利用该漏洞造成拒绝服务（主机内存消耗）。
solution:Upgrade libcacard_project libcacard to a higher version than 2.5.3,and avoid the version (,2.5.3)