CVE:CVE-2018-20542
CNNVD:CNNVD-201812-1201
LIBXSMM是一个用于专门的密集和稀疏矩阵运算以及深度学习的库。
LIBXSMM 1.10版本中的generator_spgemm_csc_reader.c文件（‘libxsmm_sparse_csc_reader’函数）存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
solution:Upgrade libxsmm_project libxsmm to a higher version than 1.10,and avoid the version 1.10