CVE:CVE-2022-25309
CNNVD:CNNVD-202204-2533
fribidi是一款Unicode双向算法的开源实现。
fribidi 存在安全漏洞，该漏洞源于FriBidi错误地验证了CapRTL unicode编码器的输入数据，导致内存损坏。攻击者利用该漏洞导致FriBidi崩溃，导致拒绝服务，或可能执行任意代码。
solution:Upgrade gnu fribidi to a higher version than 1.0.12,and avoid the version (,1.0.12); Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0