CVE:CVE-2018-14447
CNNVD:CNNVD-201807-1712
libConfuse是一个使用C语言编写的配置文件解析器库。
libConfuse 3.2.1版本中的lexer.l文件的trim_whitespace存在越界读取漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade libconfuse_project libconfuse to a higher version than 3.2.1,and avoid the version 3.2.1; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0