CVE:CVE-2018-11738
CNNVD:CNNVD-201806-337
The Sleuth Kit（TSK）是软件开发者Brian Carrier所研发的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息，包括已删除数据。
TSK 4.0.2版本至4.6.1版本中的libtskfs.a静态链接库的tsk/fs/ntfs.c文件的‘ntfs_make_data_run’函数存在越界读取漏洞。攻击者可利用该漏洞泄露信息或读取未映射的内存，造成拒绝服务（越界读取）。
solution:Upgrade sleuthkit the_sleuth_kit to a higher version than 4.6.1,and avoid the version [4.0.2,4.6.1]