CVE:CVE-2021-40647
CNNVD:CNNVD-202209-685
man2html是日本HAMANO Tsukasa个人开发者的一个纯 manroff 到 html 的转换器。
man2html 1.6g 版本存在缓冲区错误漏洞，该漏洞源于从文件中读取的特定字符串将覆盖堆顶部块中的 size 参数。
solution:Upgrade man2html_project man2html to a higher version than 1.6g,and avoid the version 1.6g