CVE:CVE-2021-44339
CNNVD:CNNVD-202202-2149
ok-file-formats是一个开源的PNG、JPEG、WAV 和其他一些文件格式的解码器。
ok-file-formats 203defd 版本存在缓冲区错误漏洞，该漏洞源于软件中使用ok-file-formats项目的函数时，在“/ok png.c:712”中的函数ok_png_transform_scanline()中发生了堆缓冲区溢出。
solution:Upgrade ok-file-formats_project ok-file-formats to a higher version than 2021-06-05,and avoid the version 2021-06-05