CVE:CVE-2019-20052
CNNVD:CNNVD-201912-1190
MATIO是一款用于读写二进制MATLAB MAT文件的开源C语言库。
MATIO 1.5.17版本中的mat.c文件的‘Mat_VarCalloc’函数存在内存泄露漏洞，该漏洞源于程序没有考虑到rank==0的情况。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade matio_project matio to a higher version than 1.5.17,and avoid the version 1.5.17