CVE:CVE-2021-34121
CNNVD:CNNVD-202307-1532
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。
HTMLDOC 1.9.12版本存在安全漏洞，该漏洞源于toc.cxx 的 parse_tree() 函数中发现了越界缺陷，导致数据中的内存布局信息泄漏。
solution:Upgrade htmldoc_project htmldoc to a higher version than 1.9.12,and avoid the version 1.9.12