CVE:CVE-2019-10672
CNNVD:CNNVD-201903-1230
libmysofa是一款用于读取AES SOFA文件的库。
libmysofa 0.7之前版本中的hdf/btree.c文件的treeRead存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade symonics libmysofa to a higher version than 0.7,and avoid the version (,0.7)