CVE:CVE-2007-4198
CNNVD:CNNVD-200708-077
Brian Carrier The Sleuth Kit (TSK) 2.09版本之前的版本的fls中的fs_data_put_str函数没有校验某个长度值，这会允许用户协助式的远程攻击者可以借助一个畸形的NTFS图像,其该图像能触发一个缓冲区通读，造成拒绝服务(应用程序崩溃)并阻止对某个NTFS文件的检测。
solution:Upgrade brian_carrier the_slueth_kit to a higher version than 2.08,and avoid the version (,2.08]