CVE:CVE-2022-0137
CNNVD:CNNVD-202211-2704
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。
HTMLDOC 1.9.15之前版本存在缓冲区错误漏洞，该漏洞源于image_set_mask 函数存在堆缓冲区溢出，攻击者利用该漏洞可以写入缓冲区边界。
solution:Upgrade htmldoc_project htmldoc to a higher version than 1.9.15,and avoid the version (,1.9.15)