CVE:CVE-2022-21711
CNNVD:CNNVD-202201-2269
Elfspirit是中国的一个 Elf 静态分析和注入框架。用于解析、操作和伪装 Elf 文件。
elfspirit 存在安全漏洞，该漏洞源于读取越界错误，攻击者可导致应用程序崩溃或信息泄漏。
solution:Upgrade elfspirit_project elfspirit to a higher version than 1.1.0,and avoid the version (,1.1.0)