> GNU bison 输入验证错误漏洞

GNU bison 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202009-270	CVE编号	CVE-2020-24980
发布时间	2020-09-03	更新时间	2020-10-22
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

GNU Bison是GNU计划的一款编程语言解析器的生成器。

GNU bison 3.7.1.1-cb7dc-dirty版本的src/parse-gram.c中存在安全漏洞，本地攻击者可以使用在末尾包含字符或字符串的文件执行bison。

漏洞补丁

目前厂商已发布升级了GNU bison 输入验证错误漏洞的补丁，GNU bison 输入验证错误漏洞的补丁获取链接：

https://github.com/akimd/bison/commit/b801b7b670872b8a31d11b3683b4afc3e45a07f8

参考网址

来源:MISC

链接：https://github.com/akimd/bison/commit/b801b7b670872b8a31d11b3683b4afc3e45a07f8

来源:MISC

链接：https://lists.gnu.org/r/bug-bison/2020-08/msg00009.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202009-270