Xcftools是一组用于从XCF文件中获取数据的命令行工具集 。 Xcftools的flatten.c文件中的flattenIncrementally()函数存在栈溢出漏洞。如果用户以-C或-O选项运行xcf2pnm工具对特制图形执行了操作的话,就可能触发这个溢出,导致执行任意指令 。
Xcftools是一组用于从XCF文件中获取数据的命令行工具集 。 Xcftools的flatten.c文件中的flattenIncrementally()函数存在栈溢出漏洞。如果用户以-C或-O选项运行xcf2pnm工具对特制图形执行了操作的话,就可能触发这个溢出,导致执行任意指令 。