CVE:CVE-2021-3420
CNNVD:CNNVD-202103-524
Red Hat newlib libc是美国红帽（Red Hat）公司的一款主要用于嵌入式系统的C语言库。
newlib in versions prior to 4.0.0 存在安全漏洞，该漏洞源于内存分配函数mEMALIGn, pvALLOc, nano_memalign, nano_valloc, nano_pvalloc不当的溢出验证可能导致整数溢出，导致分配一个小缓冲区，然后导致基于堆的缓冲区溢出。
solution:Upgrade newlib_project newlib to a higher version than 4.0.0,and avoid the version (,4.0.0); Upgrade fedoraproject fedora to a higher version than 32,33,34,and avoid the version 32,33,34