CVE:CVE-2004-1290
CNNVD:CNNVD-200501-149
pgn2web是一款将PGN文件转换为Web页面的开源软件。
pgn2web 0.3版本中pgn2web.c的process_moves函数存在缓冲溢出漏洞。
远程攻击者可以使用特别构造的PGN文件，利用此漏洞执行任意代码。
solution:Upgrade william_hoggarth pgn2web to a higher version than 0.3,and avoid the version 0.3