CVE:CVE-2004-1258
CNNVD:CNNVD-200501-209
abcm2ps是一款能够将音乐曲调从ABC符号转换为PostScript或SVG格式的命令行程序。
abcm2ps 3.7.20版本中subs.c的put_words函数存在缓冲区溢出漏洞。
远程攻击者可以通过特制的ABC文件，利用此漏洞执行强制性代码。
solution:Upgrade moinejf abcm2ps to a higher version than 3.7.20,and avoid the version 3.7.20