CVE:CVE-2018-11365
CNNVD:CNNVD-201805-751
ReadStat是一款开源的用于转换SAS、Stata和SPSS文件的命令行工具。
ReadStat 0.1.1版本中的libreadstat.a文件的sas/readstat_sas7bcat_read.c文件存在安全漏洞。攻击者可利用该漏洞造成无限循环。
solution:Upgrade wizardmac readstat to a higher version than 0.1.1,and avoid the version 0.1.1