CVE:CVE-2020-36280
CNNVD:CNNVD-202103-816
Dan Bloomberg Leptonica是 Dan Bloomberg开源的一个应用软件。提供基本图像处理和图像分析操作。
Leptonica before 1.80.0 存在缓冲区错误漏洞，该漏洞源于tiffio.c，导致缓冲区超时读取。
solution:Upgrade leptonica leptonica to a higher version than 1.80.0,and avoid the version (,1.80.0); Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33