CVE:CVE-2010-3073
CNNVD:CNNVD-201009-176
EncFS 是一个加密传递的文件系统，运行于Linux 的用户空间，使用FUSE内核模块。
EncFS 1.7.0之前版本中的SSL_Cipher.cpp在构造用于随机初始化向量的头时不能正确处理整数数据的大小，这更容易使得本地用户通过破解密码保护机制获取敏感信息。
solution:Upgrade arg0 encfs to a higher version than 1.6.0,1.4.0,1.4.1,1.4.1.1,1.4.2,1.5.0,and avoid the version (,1.6.0],1.4.0,1.4.1,1.4.1.1,1.4.2,1.5.0