CVE:CVE-2005-2495
CNNVD:CNNVD-200509-137
XFree86是 X Window系统 的一个实现。最初是为 IBM PC兼容机 上的 Unix类 OS 开发，现在已经应用于众多操作系统的平台。
XFree86 4.3.0以前的版本存在多个整数溢出，用户攻击者可以通过构造特别的位图图像执行任意的代码。
solution:Upgrade xfree86_project xfree86 to a higher version than 3.3.6,4.0.0,4.0.1,4.0.2,4.0.3,4.1.0,4.2.0,4.2.1,and avoid the version 3.3.6,4.0.0,4.0.1,4.0.2,4.0.3,4.1.0,4.2.0,4.2.1