CVE:CVE-2018-16790
CNNVD:CNNVD-201809-458
MongoDB mongo-c-driver是美国MongoDB公司的一款使用在MongoDB数据库中，基于C语言的客户端库。libbson是其中的一个提供构建和解析BSON文档等功能的实用程序库。
MongoDB mongo-c-driver和其他产品中使用的libbson 1.12.0版本的bson-iter.c文件的_bson_iter_next_internal存在缓冲区溢出漏洞。攻击者可借助特制的bson缓冲区利用该漏洞造成缓冲区越界读取。
solution:Upgrade mongodb libbson to a higher version than 1.12.0,and avoid the version 1.12.0