CVE:CVE-2018-13794
CNNVD:CNNVD-201807-458
catimg是一个使用C语言编写的用于在终端中打印图像的应用程序。
catimg 2.4.0版本中的stbi__bmp_load_cont in stb_image.h文件存在基于堆的缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码。
solution:Upgrade catimg_project catimg to a higher version than 2.4.0,and avoid the version (,2.4.0]