CVE:CVE-2022-28085
CNNVD:CNNVD-202204-4463
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。
HTMLDOC存在安全漏洞，该漏洞源于 ps-pdf.cxx 组件中函数 pdf_write_names 存在基于堆的缓冲区溢出，可能导致任意代码执行和拒绝服务 (DoS)。
solution:Upgrade htmldoc_project htmldoc to a higher version than 2022-03-24,and avoid the version (,2022-03-24)
solution:Upgrade broadcom sannav to a higher version than 2.2.0,and avoid the version (,2.2.0)