CVE:CVE-2021-33479
CNNVD:CNNVD-202111-1546
GOCR（JOCR）是一个免费的 光学字符识别程序，最初由 Jörg Schulenburg 编写。它可用于将图像文件（便携式像素图或PCX）转换或扫描为文本文件。
gocr 中存在安全漏洞，该漏洞源于在 pgm2asc.c 中的 measure_pitch() 中存在基于堆栈的缓冲区溢出。
solution:Upgrade optical_character_recognition_project optical_character_recognition to a higher version than 0.53-20200802,and avoid the version (,0.53-20200802]