CVE:CVE-2020-6617
CNNVD:CNNVD-202001-280
stb_truetype.h是一款TTF字体解析库。
stb_truetype.h 1.22及之前版本中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成应用程序崩溃。
solution:Upgrade nothings stb_truetype.h to a higher version than 1.22,and avoid the version (,1.22]