CVE:CVE-2014-9620
CNNVD:CNNVD-201501-484
file是软件开发者Christos Zoulas所负责维护的一套用于类Unix系统下查看文件格式的工具。
file 5.08版本至5.21版本的ELF解析器中存在安全漏洞。远程攻击者可通过输入大量的注释内容利用该漏洞造成拒绝服务。
solution:Upgrade file_project file to a higher version than 5.08,5.09,5.10,5.11,5.12,5.13,5.14,5.15,5.16,5.17,5.18,5.19,5.20,5.21,and avoid the version 5.08,5.09,5.10,5.11,5.12,5.13,5.14,5.15,5.16,5.17,5.18,5.19,5.20,5.21