CVE:CVE-2009-2286
CNNVD:CNNVD-200907-019
compface 1.5.2以及更早版本中存在缓冲区溢出漏洞。攻击者可借助.xbm文件中的超长声明导致拒绝服务。
solution:Upgrade james_ashton compface to a higher version than 1.5.2,1.4,1.5,1.5.1,and avoid the version (,1.5.2],1.4,1.5,1.5.1