CVE:CVE-2016-5684
CNNVD:CNNVD-201610-812
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。
FreeImage库中的XMP图像处理功能存在越边界写入漏洞。攻击者可借助特制的XMP文件利用该漏洞造成任意内存覆盖，执行任意代码。
solution:Upgrade freeimage_project freeimage to a higher version than 3.17.0,and avoid the version 3.17.0