CVE:CVE-2021-37529
CNNVD:CNNVD-202201-1007
Xfig是一个图表工具。用于转换 XFig 图形文件的实用程序。
Xfig 存在安全漏洞，攻击者可能通过 readpics.c 中的 free_stream 函数导致拒绝服务。
solution:Upgrade fig2dev_project fig2dev to a higher version than 3.2.8a,and avoid the version (,3.2.8a]; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0