CVE:CVE-2021-43521
CNNVD:CNNVD-202204-2698
zlog是中国Hardy Simpson个人开发者的一个可靠、高性能、线程安全、灵活、模型清晰的纯 C 日志库。
zlog 1.2.15 版本存在安全漏洞，该漏洞源于 src/zlog/src/conf.c 中的 zlog_conf_build_with_file 存在缓冲区溢出。
solution:Upgrade zlog_project zlog to a higher version than 1.2.15,and avoid the version 1.2.15