发布日期：2020-08-25
更新日期：2020-09-03

受影响系统：

GNU Bison 3.7

描述：

---

CVE(CAN) ID: CVE-2020-24240

GNU Bison是GNU计划的一款编程语言解析器的生成器。
GUN Bison 3.7版本存在内存错误引用漏洞。本地攻击者可凭借包含空字节的特制输入文件执行Bison利用该漏洞造成系统崩溃（拒绝服务）。

<*链接：*>

建议：

---

厂商补丁：

GNU
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.gnu.org

浏览次数：795
严重程度：0（网友投票）