CVE:CVE-2019-11637
CNNVD:CNNVD-201905-040
GNU Recutils是GNU计划的一款用于访问recfiles纯文本数据库的工具和库。
GNU recutils 1.8版本中的librec.a静态链接库的rec-rset.c文件的‘rec_rset_get_props’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade gnu recutils to a higher version than 1.8,and avoid the version 1.8