CVE:CVE-2022-27114
CNNVD:CNNVD-202205-2690
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。
HTMLDOC 1.9.16 版本存在安全漏洞，该漏洞源于image_load_jpeg方法在调用 malloc 时，img->width 和 img->height 它们大到足以导致整数溢出。 因此，malloc 函数可能会返回小于预期大小的堆块，并且会导致 jpeg_read_scanlines 函数中的缓冲区溢出/地址边界错误。
solution:Upgrade htmldoc_project htmldoc to a higher version than 1.9.16,and avoid the version 1.9.16; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0