CVE:CVE-2021-3466
CNNVD:CNNVD-202103-1473
GNU libmicrohttpd是GNU开源的一个应用程序。将HTTP服务器作为另一个应用程序的一部分来运行。
GNU libmicrohttpd存在缓冲区错误漏洞，该漏洞源于缺失边界检查将导致缓冲区溢出，攻击者可利用该漏洞在使用libmicrohttpd的应用程序中写入任意数据。
solution:Upgrade gnu libmicrohttpd to a higher version than 0.9.70,and avoid the version 0.9.70; Upgrade redhat enterprise_linux to a higher version than 6.0,7.0,8.0,and avoid the version 6.0,7.0,8.0; Upgrade fedoraproject fedora to a higher version than 32,33,34,and avoid the version 32,33,34