xpcd是一款Linux系统下的相片光盘浏览工具。 xpcd-svga工具中的pcd_open函数在拷贝用户提供的数据到缓冲区时缺少充分检查,本地攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。 目前没有详细漏洞细节提供。