CVE:CVE-2021-40589
CNNVD:CNNVD-202206-848
ZAngband zangband-data是ZAngband团队的一款基于 Angband 的单人 Roguelike 游戏。
ZAngband zangband-data 2.7.5版本存在安全漏洞，该漏洞源于在 src/tk/plat.c 中变量fileheader.bfOffBits可以被污染。
solution:Upgrade zangband-data_project zangband-data to a higher version than 2.7.5,and avoid the version 2.7.5