CVE:CVE-2007-2352
CNNVD:CNNVD-200704-618
AFFLIB存在多个格式化字符串漏洞。远程攻击者可以借助特定的命令行参数，执行任意代码。这些命令行参数被用于(1)警告和(2)错误调用中，可能涉及(a)lib/s3.cpp,(b)tools/afconvert.cpp,(c)tools/afcopy.cpp,(d)tools/afinfo.cpp,(e)aimage/imager.cpp和(f)tools/afxml.cpp。
solution:Upgrade afflib afflib to a higher version than 2.2.6,and avoid the version (,2.2.6]