CVE:CVE-2022-27046
CNNVD:CNNVD-202204-2691
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。
libsixel 1.8.6 版本存在安全漏洞，该漏洞源于 libsixel/src/dither.c:388 存在基于堆的释放后重用。
solution:Upgrade libsixel_project libsixel to a higher version than 1.8.6,and avoid the version 1.8.6