pkgconf是一款为开发框架配置编译器的应用程序。 pkgconf 1.5.0版本至1.5.2版本的‘dequote()’函数中存在缓冲区溢出漏洞。攻击者可借助特制的.pc文件利用该漏洞执行任意代码或造成拒绝服务。