| CNNVD-ID编号 | CNNVD-201712-244 | CVE编号 | CVE-2017-17497 |
| 发布时间 | 2017-12-11 | 更新时间 | 2020-02-10 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | html-tidy | ||
Tidy是美国万维网联盟（W3C）的研究员Dave Raggett所开发的一个用于纠正和清理HTML文件的错误及整齐排列代码（即缩排）的软件及函数库。
Tidy 5.7.0版本中的clean.c文件的‘prvTidyTidyMetaCharset’函数存在安全漏洞，该漏洞源于程序在没有检测新值的情况下，更改‘children of the head’处理功能中的currentNode变量。攻击者可利用该漏洞造成拒绝服务（段错误）。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://github.com/htacg/tidy-html5
暂无
计算
安全
数据库
网络和加速
AI应用
