CVE:CVE-2021-3402
CNNVD:CNNVD-202105-194
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。
YARA v4.0.3及之前版本中存在输入验证错误漏洞，该漏洞源于libyara/modules/macho/macho.c中的整数溢出和缓冲区溢出读取，允许攻击者通过恶意的Mach-O文件导致拒绝服务或信息泄露。
solution:Upgrade virustotal yara to a higher version than 4.0.4,and avoid the version (,4.0.4); Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34