CVE:CVE-2021-42614
CNNVD:CNNVD-202205-4073
Halibut是Octopus Deploy个人开发者的一个安全的、基于 RPC 的开源通信框架。
Halibut 1.2版本存在安全漏洞，该漏洞源于bk_info.c 中的 info_width_internal 中的释放后重用问题。攻击者通过精心制作的文本文档利用该漏洞导致分段错误或可能产生未指定的其他影响。
solution:Upgrade halibut_project halibut to a higher version than 1.2,and avoid the version 1.2; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35