CVE:CVE-2018-11723
CNNVD:CNNVD-201806-1011
libyal libpff是一个用于访问个人文件夹文件（PFF）和脱机文件夹文件（OFF）的库。
libyal libpff 2018-04-28及之前版本中的libpff_name_to_id_map.c文件的‘libpff_name_to_id_map_entry_read’函数存在安全漏洞。远程攻击者可借助特制的pff文件利用该漏洞造成信息泄露（基于堆的缓冲区越界读取）。
solution:Upgrade libpff_project libpff to a higher version than 20180428,and avoid the version (,20180428]