> HTSlib 安全漏洞

HTSlib 安全漏洞

CNNVD-ID编号	CNNVD-202107-019	CVE编号	CVE-2020-36403
发布时间	2021-07-01	更新时间	2021-07-02
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

HTSlib是一个C语言的库文件。 HTSlib 1.10到1.10.2版本存在安全漏洞，该漏洞源于程序允许vcf解析格式的越界写访问。

漏洞补丁

目前厂商已发布升级了HTSlib 安全漏洞的补丁，HTSlib 安全漏洞的补丁获取链接： https://oss-fuzz.com/revisions?job=libfuzzer_ubsan_htslib&range=202007150254:202007160254。

参考网址

来源:MISC

链接：https://github.com/google/oss-fuzz-vulns/blob/main/vulns/htslib/OSV-2020-955.yaml

来源:MISC

链接：https://github.com/samtools/htslib/commit/dcd4b7304941a8832fba2d0fc4c1e716e7a4e72c

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-019