Shapelib是一个简单的C API。用于读写 ESRI ArcView 的 Shape 文件。
Shapelib 存在安全漏洞，该漏洞源于通过 contrib/shpsort.c 可以强制释放 Shapelib 的内存以触发拒绝服务，并可能运行代码。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.suse.com/support/update/announcement/2022/suse-su-20220068-1/
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Shapelib-double-free-via-contrib-shpsort-c-37693
