CVE:CVE-2023-29950
CNNVD:CNNVD-202304-2193
swfrender是swftools开源的一个图片提取技术。
swfrender v0.9.2版本存在安全漏洞，该漏洞源于通过modules/swftools.c的enumerateUsedIDs_fillstyle函数发信啊包含堆缓冲区溢出漏洞。
solution:Upgrade swftools swftools to a higher version than 0.9.2,and avoid the version 0.9.2