CVE:CVE-2022-21688
CNNVD:CNNVD-202201-1574
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。
OnionShare存在安全漏洞，该漏洞源于受影响的桌面应用程序版本被发现容易通过QT图像解析中的一个未公开的漏洞来拒绝服务。大约20个字节会导致2GB的内存消耗，这可以被多次触发。要被滥用，这个漏洞需要在历史选项卡中呈现，因此需要一些用户交互。
solution:Upgrade onionshare onionshare to a higher version than 2.5,and avoid the version (,2.5)