CVE:CVE-2018-12933
CNNVD:CNNVD-201806-1396
Wine是一套允许在UNIX操作系统(如Linux上)运行DOS和MS Windows程序(Windows 3.x 和Win32可执行程序)的免费软件。
Wine 3.7版本中的enhmetafile.c文件的‘PlayEnhMetaFileRecord’函数存在安全漏洞。攻击者可通过控制pCreatePen->ihPen数组索引利用该漏洞造成拒绝服务（越界写入）。
solution:Upgrade winehq wine to a higher version than 3.7,and avoid the version 3.7