CVE:CVE-2019-20433
CNNVD:CNNVD-202001-1164
GNU Aspell是一款拼写检查工具。
GNU Aspell 0.60.8之前版本中的libaspell.a文件存在缓冲区错误漏洞。本地攻击者可借助末尾为‘’的字符串利用该漏洞获取敏感信息。
solution:Upgrade gnu aspell to a higher version than 0.60.8,and avoid the version (,0.60.8)