HTSlib是一款使用C语言编写的用于访问SAM、CRAM和VCF等高通量测序数据的库。 HTSlib 1.8版本中的sam.c文件的‘sam_parse1’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。