pgn2web是一款将PGN文件转换为Web页面的开源软件。 pgn2web 0.3版本中pgn2web.c的process_moves函数存在缓冲溢出漏洞。 远程攻击者可以使用特别构造的PGN文件,利用此漏洞执行任意代码。