CVE:CVE-2003-0649
CNNVD:CNNVD-200308-186
xpcd是一款Linux系统下的相片光盘工具。
xpcd不正确处理HOME环境变量名，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以root用户权限在系统上执行任意指令。
攻击者提供超长HOME环境变量值，执行xpcd的时候可触发缓冲区溢出，精心构建提交数据可能以root用户权限在系统上执行任意指令。
solution:Upgrade xpcd xpcd to a higher version than 2.08,and avoid the version (,2.08]