CVE:CVE-2021-45909
CNNVD:CNNVD-202112-2631
gif2apng是一个简单的程序，可以将动画从 GIF 转换为 APNG 格式。
gif2apng 存在安全漏洞，该漏洞源于在gif2apng 1.9中发现一个问题，DecodeLZW函数中存在一个基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞将大量任意数据写入缓冲区边界之外。
solution:Upgrade gif2apng_project gif2apng to a higher version than 1.9,and avoid the version 1.9; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0