CVE:CVE-2009-0148
CNNVD:CNNVD-200905-046
Cscope是开发人员用于查看源码的工具。 
Cscope的sprintf()调用中存在多个栈溢出漏洞。如果用户受骗查看了特制的文件或目录并使用超长的路径名称或源码字符串调用了有漏洞函数的话，就可能触发这个溢出，导致拒绝服务或执行任意代码。
solution:Upgrade cscope cscope to a higher version than 13.0,15.0bl2,15.1,15.3,15.4,15.5,15.6,15.7,and avoid the version 13.0,15.0bl2,15.1,15.3,15.4,15.5,15.6,15.7