Уязвимость функции header::add_INFO_descriptor пакета для работы с VCF-файлами VCFtools, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции header::add_INFO_descriptor пакета для работы с VCF-файлами VCFtools связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при помощи специально созданного файла формата vcf

CVE: CVE-2018-11129
CVSS v2.0: 9.3