CVE:CVE-2020-14315
CNNVD:CNNVD-202007-510
bsdiff是一款用于构建修补程序并将其应用于二进制文件的库。
bsdiff 4.3版本中的bspatch存在安全漏洞，该漏洞源于未充分检查外部输入。攻击者可利用该漏洞绕过完整性检查。
solution:Upgrade daemonology bsdiff to a higher version than 4.3,and avoid the version 4.3