CVE:CVE-2018-13420
CNNVD:CNNVD-201807-366
Google gperftools是一个包含了堆检查器、堆分析器和CPU分析器等性能分析工具的malloc的实现。
Google gperftools 2.7版本中的malloc_extension.cc文件存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade gperftools_project gperftools to a higher version than 2.7,and avoid the version 2.7