CVE:CVE-2021-44342
CNNVD:CNNVD-202202-2160
ok-file-formats是一个开源的PNG、JPEG、WAV 和其他一些文件格式的解码器。
ok-file-formats 203defd 存在缓冲区错误漏洞，攻击者可通过/ok_png.c:494中的函数 ok_png_transform_scanline() 触发缓冲区溢出。
solution:Upgrade ok-file-formats_project ok-file-formats to a higher version than 2021-06-05,and avoid the version 2021-06-05