HTMLDOC 资源管理错误漏洞 CVE-2021-23158 CNNVD-202106-778

7.5 AV AC AU C I A
发布: 2022-03-16
修订: 2022-03-22

HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。 htmldoc存在资源管理错误漏洞,该漏洞源于处理 JPEG 图像时ps-pdf.cxx 中的 pspdf_export() 函数中存在边界错误。远程攻击者利用该漏洞可以触发双重释放错误并在目标系统上执行任意代码。受影响的产品和版本:htmldoc ( Debian 软件包):1.9.2-1、1.9.2-2、1.9.3、1.9.3-1、1.9.7-1、1.9.8、1.9.8-1、1.9.8-2。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息