CVE:CVE-2017-7476
CNNVD:CNNVD-201705-132
Gnulib是一个支持多系统运行的GNU可移植性库。
Gnulib 2017-04-26之前版本中的time_rz.c文件的‘save_abbr’函数存在基于堆的缓冲区溢出漏洞。攻击者可借助TZ环境变量利用该漏洞执行任意代码。
solution:Upgrade gnulib gnulib to a higher version than 2017-04-25,and avoid the version (,2017-04-25]