CVE:CVE-2018-17294
CNNVD:CNNVD-201809-1089
Liblouis是一款使用C语言编写的开源的盲文翻译器。
Liblouis 3.7之前版本中的lou_translateString.c文件的‘matchCurrentInput’函数存在安全漏洞，该漏洞源于程序没有验证输入字符串的长度。攻击者可通过构造输入文件利用该漏洞造成拒绝服务（越界读取和应用程序崩溃）。
solution:Upgrade liblouis liblouis to a higher version than 3.7.0,and avoid the version (,3.7.0); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,and avoid the version 14.04,16.04,18.04; Upgrade opensuse leap to a higher version than 15.0,and avoid the version 15.0