CVE:CVE-2002-0497
CNNVD:CNNVD-200208-165
MTR是种免费使用、开放源码的应用程序，集成了traceroute和ping功能。
MTR存在本地缓冲区溢出漏洞。
在处理MTR_OPTIONS环境变量时，缺乏足够的边界检查，导致本地缓冲区溢出。该程序是setuid-to-root的，潜在允许攻击者获取root权限。
solution:Upgrade mtr mtr to a higher version than 0.41,and avoid the version 0.41