HTMLDOC 缓冲区错误漏洞 CVE-2021-26259 CNNVD-202106-772

6.8 AV AC AU C I A
发布: 2022-03-03
修订: 2024-11-21

HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。 htmldoc存在缓冲区错误漏洞,该漏洞源于ps-pdf.cxx 中的 render_table_row() 函数中的边界错误。远程攻击者利用该漏洞可以触发基于堆的缓冲区溢出,并在目标系统上执行任意代码。该漏洞允许远程攻击者在目标系统上执行任意代码。受影响的产品和版本:htmldoc (Debian 软件包): 1.9.2-1, 1.9.2-2, 1.9.3, 1.9.3-1, 1.9.7-1, 1.9.8, 1.9.8-1, 1.9.8-2。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息