html2xhtml 安全漏洞

Html2xhtml是Jesus Arias Fisteus个人开发者的一个将 HTML 文件转换为 XHTML 文件的命令行工具。 html2xhtml 1.3 版本存在安全漏洞，该漏洞源于在将数据复制到固定大小的堆栈缓冲区时边界检查不当。攻击者利用该漏洞可以通过read_charset_decl 函数提供特制的输入来导致缓冲区溢出，并可能导致任意代码执行、拒绝服务或数据损坏。