CVE-2021-21948

https://notcve.org/view.php?id=CVE-2021-21948

14 Apr 2022 — A heap-based buffer overflow vulnerability exists in the readDatHeadVec functionality of AnyCubic Chitubox AnyCubic Plugin 1.0.0. A specially-crafted GF file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger this vulnerability. Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en la funcionalidad readDatHeadVec de AnyCubic Chitubox AnyCubic Plugin versión 1.0.0. Un archivo GF especialmente diseñado puede conllevar a un desbordamie... • https://talosintelligence.com/vulnerability_reports/TALOS-2021-1376 • CWE-122: Heap-based Buffer Overflow CWE-190: Integer Overflow or Wraparound •