CVE:CVE-2020-6618
CNNVD:CNNVD-202001-281
stb_truetype.h是一款TTF字体解析库。
stb_truetype.h 1.22及之前版本中的‘stbtt__find_table’函数存在缓冲区错误漏洞。远程攻击者可利用该漏洞执行任意代码或导致应用程序崩溃。
solution:Upgrade nothings stb_truetype.h to a higher version than 1.22,and avoid the version (,1.22]