CVE:CVE-2018-15120
CNNVD:CNNVD-201808-829
Pango是一个开放源码的自由函数库，用于高质量地渲染国际化的文字。
Pango 1.42.4之前版本（被用在hexchat和其他产品）中的libpango存在安全漏洞。远程攻击者可借助特制的文本利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade gnome pango to a higher version than 1.42.3,and avoid the version [1.40.8,1.42.3]; Upgrade canonical ubuntu_linux to a higher version than 18.04,and avoid the version 18.04