CVE:CVE-2004-0402
CNNVD:CNNVD-200407-005
xpcd是一款Linux系统下的相片光盘浏览工具。
xpcd-svga工具中的pcd_open函数在拷贝用户提供的数据到缓冲区时缺少充分检查，本地攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。
目前没有详细漏洞细节提供。
solution:Upgrade xpcd xpcd to a higher version than 2.08,and avoid the version 2.08; Upgrade mandrakesoft mandrake_linux to a higher version than 9.2,10.0,and avoid the version 9.2,10.0