CVE:CVE-2021-42523
CNNVD:CNNVD-202208-3995
colord是一项系统服务，可以轻松管理、安装和生成颜色配置文件，以准确管理输入和输出设备的颜色。
colord 存在安全漏洞，该漏洞源于其colord/src/cd-device-db.c组件和colord/src/cd-profile-db.c组件存在信息泄露，主要原因在于sqlite3_exec的err_msg在使用后未释放，而libxml2强调调用者需要释放它。
solution:Upgrade colord_project colord to a higher version than 1.4.4,1.4.5,and avoid the version 1.4.4,1.4.5