CVE:CVE-2001-0775
CNNVD:CNNVD-200110-093
CVE(CAN) ID: CAN-2001-0775
xloadimage是一个可显示多种格式图片的工具。
它在处理'Faces Project'图片格式时存在一个缓冲区溢出问题。
通常这不会有什么安全问题，但是由于RedHat 所带的Netscape使用它作为插件来浏览某
些格式的图片。
因此，远程攻击者可以在自己控制的web服务器上放置一个恶意文件，当用户使用Netscape
浏览此站点时，xloadimage就可能被调用，攻击者可以以该用户身份在用户主机上执行
任意代码。
solution:Upgrade xli xli to a higher version than 1.16,1.17,and avoid the version 1.16,1.17; Upgrade xloadimage xloadimage to a higher version than 4.1,and avoid the version 4.1