CVE:CVE-2021-45429
CNNVD:CNNVD-202202-326
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。
yara 存在缓冲区错误漏洞，该漏洞源于 yara/libyara/libyara.c 中的 yr_set_configuration 存在缓冲区溢出漏洞，这可能导致拒绝服务。
solution:Upgrade virustotal yara to a higher version than 4.1.3,and avoid the version (,4.1.3]