CVE:CVE-2021-36489
CNNVD:CNNVD-202302-261
Allegro是Allegro开源的一个主要针对视频游戏和多媒体编程的跨平台库。
Allegro 5.2.6及之前版本存在安全漏洞，该漏洞源于存在缓冲区溢出漏洞，攻击者利用该漏洞可以通过精心制作的PCX/TGA/BMP文件对allegro_image插件造成拒绝服务。
solution:Upgrade liballeg allegro to a higher version than 5.2.6,and avoid the version (,5.2.6]