CVE:CVE-2022-4741
CNNVD:CNNVD-202212-3874
docconv是Search.io开源的一个库。将 PDF、DOC、DOCX、XML、HTML、RTF 等转换为纯文本。
docconv 1.2.0及以前的版本存在安全漏洞，该漏洞源于其ConvertDocx/ConvertODT/ConvertPages/ConvertXML/XMLToText函数的操作发生不可控的内存分配。
solution:Upgrade search docconv to a higher version than 1.2.1,and avoid the version (,1.2.1)