CVE:CVE-2021-42716
CNNVD:CNNVD-202110-1549
stb是一款用于C/C ++的单文件公共域库。stb_image.h是其中的一个图像加载器。
stb stb_image.h 2.27 存在安全漏洞，攻击者可能会使用 stb_image 使服务崩溃，或者在不控制读取位置的情况下读取最多 1024 字节的非连续堆数据。
solution:Upgrade nothings stb_image.h to a higher version than 2.27,and avoid the version 2.27; Upgrade fedoraproject fedora to a higher version than 33,34,35,and avoid the version 33,34,35