CVE:CVE-2002-1050
CNNVD:CNNVD-200210-205
Hylafax是一款设计用于处理传真通信的软件。
Hylafax在处理图形数据的超长行时没有进行正确的边界缓冲区边界检查，远程攻击者可以利用此漏洞进行缓冲区溢出攻击。
Hylafax在接收到图形数据的超长行时，由于缓冲区溢出，而导致faxgetty产生段错误，使Hylafax产生拒绝服务，由于faxgetty一般以root权限运行，攻击者可以精心构建图形数据发送给faxgetty处理可能以root用户的权限在系统中执行任意指令。
solution:Upgrade hylafax hylafax to a higher version than 4.0.2,4.0_pl0,4.0_pl1,4.0_pl2,4.1,4.1.1,4.1.2,4.1_beta1,4.1_beta2,4.1_beta3,and avoid the version 4.0.2,4.0_pl0,4.0_pl1,4.0_pl2,4.1,4.1.1,4.1.2,4.1_beta1,4.1_beta2,4.1_beta3