CVE:CVE-2010-4743
CNNVD:CNNVD-201102-289
abcm2ps 是一个将ABC文件转换为postscript文件的转换器软件。
abcm2ps 5.9.13之前版本的abc2ps.c文件中的getarena函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助特制ABC文件执行任意代码。
solution:Upgrade moinejf abcm2ps to a higher version than 5.9.13,and avoid the version (,5.9.13); Upgrade fedoraproject fedora to a higher version than 13,14,and avoid the version 13,14