CVE-2009-4227

总结

在 Xfig 3.2.5b 及更早版本的 f_readold.c 中的 read_1_3_textobject 函数，以及 Transfig 3.2.5a 及更早版本的 fig2dev 中 read1_3.c 的 read_textobject 函数中存在基于栈的缓冲区溢出，允许远程攻击者通过使用 1.3 文件格式的畸形 .fig 文件中的长字符串执行任意代码。注意：其中一些细节来源于第三方信息。

• Xfig and Transfig 3.2.5 - '.fig' Remote Buffer Overflow漏洞利用

  pedamachephepto · linux · 2009年12月3日