CVE:CVE-2018-17174
CNNVD:CNNVD-201809-1051
xtimor NMEA library（又名nmealib）是一个用于使用NMEA协议的开源库。
xtimor NMEA库0.5.3版本中的parser.c文件的‘nmea_parse()’函数存在基于栈的缓冲区溢出漏洞。攻击者可借助畸形的数据利用该漏洞造成拒绝服务并可能执行任意代码。
solution:Upgrade nmealib_project nmealib to a higher version than 0.5.3,and avoid the version 0.5.3