CVE:CVE-2022-25310
CNNVD:CNNVD-202204-2534
fribidi是一款Unicode双向算法的开源实现。
fribidi 存在代码问题漏洞，该漏洞源于从unicode字符串中删除标记时错误地处理了空输入，从而导致崩溃。攻击者利用该漏洞导致FriBidi崩溃，导致拒绝服务，或可能执行任意代码。
solution:Upgrade gnu fribidi to a higher version than 1.0.12,and avoid the version (,1.0.12); Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0