CVE:CVE-2009-2905
CNNVD:CNNVD-200910-049
newt 0.51.5版本,0.51.6版本,和0.52.2版本的textbox.c中存在堆缓冲区溢出。本地用户借助一个请求来展开一个特制的文本对话框，造成拒绝服务(应用程序崩溃)或可能执行任意代码。
solution:Upgrade fedorahosted newt to a higher version than 0.51.5,0.51.6,0.52.2,and avoid the version 0.51.5,0.51.6,0.52.2