发布日期：2021-05-13
更新日期：2021-07-28

受影响系统：

RedHat Enterprise Linux

描述：

---

CVE(CAN) ID: CVE-2020-25713

Red Hat Enterprise Linux是美国红帽（Red Hat）公司的面向企业用户的Linux操作系统。
Red Hat Enterprise Linux堆缓冲区溢出漏洞。该漏洞源于aptor_xml_writer_start_element_common中的数组访问越界。攻击者可利用该漏洞通过输入畸形文件导致分段错误从而引发拒绝服务或执行代码。

<**>

建议：

---

厂商补丁：

RedHat
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

package-announce@lists.fedoraproject.org/message/SUIND56AOKEHHBE4OYV57M73LLOLJRLV/" target="_blank">https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SUIND56AOKEHHBE4OYV57M73LLOLJRLV/

浏览次数：789
严重程度：0（网友投票）