CVE:CVE-2021-46022
CNNVD:CNNVD-202201-1363
GNU Recutils是GNU社区的一款用于访问recfiles纯文本数据库的工具和库。
GNU Recutils 中存在安全漏洞，该漏洞源于GNU Recutils v1.8.90 的 rec-mset.c 中的 rec_mset_elem_destroy() 中的 Use-After-Free 漏洞可能导致分段错误或应用程序崩溃。
solution:Upgrade gnu recutils to a higher version than 1.8.90,and avoid the version 1.8.90; Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36