CVE:CVE-2022-44311
CNNVD:CNNVD-202211-2333
Html2xhtml是Jesus Arias Fisteus个人开发者的一个将 HTML 文件转换为 XHTML 文件的命令行工具。
Html2xhtml v1.3版本存在缓冲区错误漏洞，该漏洞源于在 procesador.c 的函数 static void elm_close(tree_node_t *nodo) 中包含越界读取，攻击者利用该漏洞通可以通过精心制作的 html 文件访问敏感文件或导致拒绝服务 (DoS)。
solution:Upgrade html2xhtml_project html2xhtml to a higher version than 1.3,and avoid the version 1.3