CVE-2021-40403 in Gerbv

摘要

由 VulDB • 2026-06-28

在 Gerbv 2.7.0、dev（提交 b5f1eacd）以及分支版本 Gerbv forked 2.8.0 的贴装元件旋转解析功能中存在信息泄露漏洞。攻击者可通过提供特制的贴装文件，利用结构体未初始化的缺陷来泄露内存内容。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2021-09-01
• 披露: 2022-02-05
• 管理: 已接受
• 条目: VDB-192347
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01084
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40403
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40403/