CVE:CVE-2016-4074
CNNVD:CNNVD-201604-564
stedolan jq是开源的一个轻量级且灵活的命令行 JSON 处理器。
stedolan jq 1.5版本的jv_dump_term函数中存在缓冲区错误漏洞。远程攻击者可借助特制的JSON文件利用该漏洞造成拒绝服务（栈资源消耗和应用程序崩溃）。
solution:Upgrade jq_project jq to a higher version than 1.5,and avoid the version (,1.5]