CVE:CVE-2021-45935
CNNVD:CNNVD-202201-028
Grok是一种采用组合多个预定义的正则表达式。用来匹配分割文本并映射到关键字的工具。通常用来对日志数据进行预处理。
Grok 中存在缓冲区错误漏洞，该漏洞源于产品的openhtj2k::T1OpenHTJ2K::decompress函数未对内存边界做有效限制。攻击者可通过该漏洞导致缓冲区溢出。以下产品及版本受到影响：Grok 9.5.0。
solution:Upgrade grok_project grok to a higher version than 9.5.0,and avoid the version 9.5.0