CNNVD-ID编号 | CNNVD-201802-291 |
CVE编号 | CVE-2018-1000052 |
发布时间 | 2018-02-11 |
更新时间 | 2020-08-25 |
漏洞类型 | 格式化字符串错误 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
fmtlib是一款基于C++的开源格式化库。
fmtlib 4.1.0之前版本中的‘fmt::print()’库函数存在格式化字符串漏洞。攻击者可借助无效的格式化分类符利用该漏洞造成拒绝服务(内存损坏和无效写入)。
目前厂商已发布升级了fmtlib 格式化字符串漏洞的补丁,fmtlib 格式化字符串漏洞的补丁获取链接:
https://github.com/fmtlib/fmt/commit/8cf30aa2be256eba07bb1cefb998c52326e846e7
暂无