CVE:CVE-2018-19199
CNNVD:CNNVD-201811-302
uriparser是一个基于RFC 3986标准的URI解析和处理库。
uriparser 0.9.0版本中的UriQuery.c文件存在安全漏洞。攻击者可借助‘uriComposeQuery*’或‘uriComposeQueryEx*’函数利用该漏洞造成整数溢出。
solution:Upgrade uriparser_project uriparser to a higher version than 0.9.0,and avoid the version (,0.9.0); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0