CVE:CVE-2021-32263
CNNVD:CNNVD-202108-2195
ok-file-formats是一个开源的PNG、JPEG、WAV 和其他一些文件格式的解码器。
ok-file-formats 中存在安全漏洞。该漏洞源于Ok-file-formats到2021-04-29在ok_csv.c中的ok_csv_circular_buffer_read函数中存在基于堆的缓冲区溢出。
solution:Upgrade ok-file-formats_project ok-file-formats to a higher version than 2021-04-29,and avoid the version (,2021-04-29]