CVE:CVE-2018-12917
CNNVD:CNNVD-201806-1357
PBC是一个使用C语言编写的Google协议缓冲区库。
PBC 2017-03-02及之前版本中的libpbc.a静态链接库的map.c文件的_pbcM_ip_new存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越界读取。
solution:Upgrade pbc_project pbc to a higher version than 20170302,and avoid the version (,20170302]