CVE:CVE-2022-1249
CNNVD:CNNVD-202204-4628
pesign是PE-COFF 二进制文件的签名工具，希望至少模糊地符合PE和Authenticode 规范。
pesign 存在安全漏洞，该漏洞源于cms_common.c文件中的cms_set_pw_data()函数无法处理来自daemon.c的NULL pwdata调用，导致显式 NULL 取消引用并在所有尝试启用pesign守护进程时发生崩溃。
solution:Upgrade pesign_project pesign to a higher version than 115,and avoid the version (,115)