CVE:CVE-2008-5660
CNNVD:CNNVD-200812-352
Vinagre 是一款VNC 客户端软件，它主要为GNOME 桌面环境而设计。
Vinagre 0.5.2之前的版本0.5.x和2.24.2之前的版本2.x的vinagre_utils_show_error函数(src/vinagre-utils.c)中存在格式字符串漏洞。远程攻击者可以借助在一个特制的URI或VNC服务器响应中的格式字符串详细说明，执行任意代码。
solution:Upgrade gnome vinagre to a higher version than 0.5.0,0.5.1,2.23.1,2.23.2,2.23.3,2.23.3.1,2.23.4,2.23.90,2.23.91,2.23.92,2.24.0,2.24.1,and avoid the version 0.5.0,0.5.1,2.23.1,2.23.2,2.23.3,2.23.3.1,2.23.4,2.23.90,2.23.91,2.23.92,2.24.0,2.24.1