CVE:CVE-2017-9465
CNNVD:CNNVD-201706-176
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。
YARA 3.6.1版本中的‘yr_arena_write_data’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）或获取进程内存的敏感信息。
solution:Upgrade virustotal yara to a higher version than 3.6.1,and avoid the version 3.6.1