CVE:CVE-2005-3070
CNNVD:CNNVD-200509-259
UNIX上的一个收发传真软件，可任意设置纸张大小。
HylaFax 4.2.1及早期版本不创建或验证UNIX域名套接字的所有权，利用此漏洞，本地用户可通过创建使用hyla.unix临时文件的套接字，来读取传真，并触发服务拒绝攻击。
solution:Upgrade hylafax hylafax to a higher version than 4.2.1,and avoid the version (,4.2.1]