CVE:CVE-2021-40400
CNNVD:CNNVD-202202-2155
Gerbv是一个 Gerber 文件（仅限 Rs-274X）查看器。用于查看 Rs-274X Gerber 文件、Excellon 钻孔文件和 Pick-N-Place 文件。
Gerbv存在缓冲区错误漏洞，该漏洞源于在孔径宏轮廓原始功能中存在越界读取漏洞。一份精心制作的Gerber档案可能会导致信息泄露。攻击者可利用该漏洞可以提供一个恶意文件来触发此漏洞。
solution:Upgrade gerbv_project gerbv to a higher version than 2.7.0,2.7.0:dev,and avoid the version 2.7.0,2.7.0:dev