CVE:CVE-2018-1000221
CNNVD:CNNVD-201808-594
pkgconf是一款为开发框架配置编译器的应用程序。
pkgconf 1.5.0版本至1.5.2版本的‘dequote()’函数中存在缓冲区溢出漏洞。攻击者可借助特制的.pc文件利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade pkgconf pkgconf to a higher version than 1.5.2,and avoid the version [1.5.0,1.5.2]