CVE:CVE-2018-13833
CNNVD:CNNVD-201807-956
cmft是一套跨平台的用于过滤立体贴图的开源命令行工具。
cmft 2017-09-24及之前版本中的image.cpp文件的‘cmft::rwReadFile’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（基于栈的缓冲区溢出和应用程序崩溃）。
solution:Upgrade cmft_project cmft to a higher version than 2017-09-24,and avoid the version (,2017-09-24]