CVE:CVE-2005-3737
CNNVD:CNNVD-200511-286
inkscape是一个开放原始码的向量绘图软件。
inkscape 0.41至0.42.2的SVG导入程序(stylecpp)中的缓冲区溢出，可能让远程攻击者通过具有长CSS样式属性值的SVG文件执行任意代码。
solution:Upgrade inkscape inkscape to a higher version than 0.41,0.42,0.42.1,0.42.2,and avoid the version 0.41,0.42,0.42.1,0.42.2