CVE:CVE-2003-0124
CNNVD:CNNVD-200303-055
Man 1.5l之前的版本存在漏洞。远程攻击者可以借助一个带有不正确引用的畸形man文件执行任意代码，该漏洞可以导致my_xsprintf函数返回一个带有“unsafe”值的字符串，然后借助系统调用像程序一样执行，该系统调用在运行man的用户搜索路径上。
solution:Upgrade andries_brouwer man to a higher version than 1.5h1,1.5i,1.5i2,1.5j,1.5k,and avoid the version 1.5h1,1.5i,1.5i2,1.5j,1.5k