libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。 libyang 1.0.225版本及之前版本存在安全漏洞,该漏洞源于堆栈溢出可能会导致通过函数lyxml parse mem()拒绝服务。lyxml_parse_elem函数将被递归调用,这将消耗堆栈空间并导致崩溃。
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。 libyang 1.0.225版本及之前版本存在安全漏洞,该漏洞源于堆栈溢出可能会导致通过函数lyxml parse mem()拒绝服务。lyxml_parse_elem函数将被递归调用,这将消耗堆栈空间并导致崩溃。