CVE:CVE-2018-20593
CNNVD:CNNVD-201812-1268
Mini-XML（又名mxml）是一款采用C语言开发的小型XML解析器。
Mini-XML 2.12版本中的mxmldoc.c文件的‘scan_file’函数存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
solution:Upgrade msweet mini-xml to a higher version than 2.12,and avoid the version 2.12; Upgrade fedoraproject fedora to a higher version than 28,29,and avoid the version 28,29