CVE:CVE-2021-23165
CNNVD:CNNVD-202106-776
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。
HTMLDOC 存在缓冲区错误漏洞，该漏洞源于ps-pdf.cxx 中 pspdf_prepare_outpages() 函数中的边界错误。远程攻击者利用该漏洞可以触发基于堆的缓冲区溢出并使库崩溃。该漏洞允许远程攻击者执行拒绝服务（DoS）攻击。受影响的产品和版本：htmldoc ( Debian 软件包）：1.9.2-1、1.9.2-2、1.9.3、1.9.3-1、1.9.7-1、1.9.8、1.9.8-1、1.9.8-2