CVE:CVE-2017-14227
CNNVD:CNNVD-201709-287
MongoDB libbson是美国MongoDB公司的一个提供构建和解析BSON文档等功能的实用程序库。
MongoDB libbson 1.7.0版本中的bson-iter.c文件的‘bson_iter_codewscope’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（bson-utf8.c文件的‘bson_utf8_validat’函数基于的缓冲区越边界读取）。
solution:Upgrade mongodb mongodb to a higher version than 1.7.0,and avoid the version 1.7.0