CVE:CVE-2020-11528
CNNVD:CNNVD-202004-132
bit2spr是一款位图格式转换器。
bit2spr 1992-06-07版本中的bit2spr.c文件的conv_bitmap存在缓冲区错误漏洞。攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
solution:Upgrade bit2spr_project bit2spr to a higher version than 1992-06-07,and avoid the version 1992-06-07