CVE:CVE-2012-0915
CNNVD:CNNVD-201202-228
RenRen Talk 2.9版本中存在整数符号错误漏洞。远程攻击者可利用该漏洞借助特制的skin文件的尺寸执行任意代码，导致基于堆的缓冲区溢出，正如使用BMP图片所证明的。
solution:Upgrade renren renren_talk to a higher version than 2.9,and avoid the version 2.9