发布日期：2021-07-01
更新日期：2021-09-24

受影响系统：

HTSlib HTSlib

描述：

---

CVE(CAN) ID: CVE-2020-36403

HTSlib是一个C语言的库文件。
HTSlib 1.10到1.10.2版本存在越界写入漏洞。攻击者可利用该漏洞在vcf_parse_format（从 vcf_parse和vcf_read处调用）中执行越界写入。

<**>

建议：

---

厂商补丁：

HTSlib
------
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://oss-fuzz.com/revisions?job=libfuzzer_ubsan_htslib&range=202007150254:202007160254。

浏览次数：679
严重程度：0（网友投票）