CVE:CVE-2009-2175
CNNVD:CNNVD-200906-374
Xcftools是一组用于从XCF文件中获取数据的命令行工具集 。
Xcftools的flatten.c文件中的flattenIncrementally()函数存在栈溢出漏洞。如果用户以-C或-O选项运行xcf2pnm工具对特制图形执行了操作的话，就可能触发这个溢出，导致执行任意指令 。
solution:Upgrade henning_makholm xcftools to a higher version than 1.0.4,and avoid the version 1.0.4