CVE:CVE-2021-36530
CNNVD:CNNVD-202108-2643
ngiflib是一款使用C语言编写的GIF图片格式解码库。
ngiflib 0.4版本存在安全漏洞，该漏洞源于NGFLIB_NO_FILE模块中的ngiflib.c文件的GetByteStr()函数在复制内存缓冲区时并不检查边界。
solution:Upgrade miniupnp_project ngiflib to a higher version than 0.4,and avoid the version 0.4