CVE:CVE-2021-36159
CNNVD:CNNVD-202108-284
libfetch是一个浏览器扩展，可以更轻松地访问 NIE 图书馆订阅的电子资源内容。
libfetch 存在缓冲区错误漏洞，该漏洞源于会错误地处理FTP和HTTP协议的数字字符串。FTP被动模式实现允许越界读取，因为使用strtol将相关数字解析为地址字节。它不检查行是否提前结束。如果是，则for循环条件检查结束符晚了一个字节。
solution:Upgrade freebsd libfetch to a higher version than 2021-07-26,and avoid the version (,2021-07-26)