CVE:CVE-2016-4456
CNNVD:CNNVD-201607-330
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS 3.4.12版本中存在安全漏洞。远程攻击者可利用该漏洞覆盖和损坏文件系统中任意文件。
solution:Upgrade gnu gnutls to a higher version than 3.4.12,and avoid the version 3.4.12