HTSlib越界写入漏洞 留档怕忘记了


受影响系统:
HTSlib HTSlib
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2020-36403
HTSlib是一个C语言的库文件。
HTSlib 1.10到1.10.2版本存在越界写入漏洞。攻击者可利用该漏洞在vcf_parse_format(从 vcf_parse和vcf_read处调用)中执行越界写入。

<**>

建议:
--------------------------------------------------------------------------------
厂商补丁:

HTSlib
------
目前厂商已经发布了升级补丁以修复这个安全问题,补丁获取链接:

https://oss-fuzz.com/revisions?job=libfuzzer_ubsan_htslib&range=202007150254:202007160254。