CVE:CVE-2017-12481
CNNVD:CNNVD-201708-215
Ledger是由软件开发者John Wiegley编写的一套支持UNIX命令的会计系统。
Ledger 3.1.1版本中的option.cc文件的‘find_option’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于栈的缓冲区溢出和应用程序崩溃）。
solution:Upgrade ledger-cli ledger to a higher version than 3.1.1,and avoid the version 3.1.1