CVE:CVE-2009-4274
CNNVD:CNNVD-201002-134
netpbm是netpbm开源的一个图形程序和编程库的开源软件包。
netpbm 10.47.07之前版本存在缓冲区错误漏洞。攻击者利用该漏洞导致系统拒绝服务（应用崩溃）或执行任意代码。
solution:Upgrade netpbm netpbm to a higher version than 10.0,10.1,10.2,10.3,10.4,10.5,10.6,10.7,10.8,10.9,10.10,10.11,10.12,10.13,10.14,10.15,10.16,10.17,10.18,10.19,10.20,10.21,10.22,10.23,10.24,10.25,10.26,10.27,10.28,10.29,10.30,10.31,10.32,10.33,10.34,10.35.00,10.35.01,10.35.02,10.35.03,10.35.04,10.35.05,10.35.06,10.35.07,10.35.08,10.35.09,10.35.10,10.35.11,10.35.12,10.35.13,10.35.14,10.35.15,10.35.16,10.35.17,10.35.18,10.35.19,10.35.20,10.35.21,10.35.22,10.35.23,10.35.24,10.35.25,10.35.26,10.35.27,10.35.28,10.35.29,10.35.30,10.35.31,10.35.32,10.35.33,10.35.34,10.35.35,10.35.36,10.35.37,10.35.38,10.35.39,10.35.40,10.35.41,10.35.42,10.35.43,10.35.44,10.35.45,10.35.46,10.35.47,10.36.00,10.37.00,10.38.00,10.39.00,10.40.00,10.41.00,10.42.00,10.43.00,10.44.00,10.45.00,10.46.00,10.47.00,10.47.01,10.47.02,10.47.03,10.47.04,10.47.05,10.47.06,and avoid the version 10.0,10.1,10.2,10.3,10.4,10.5,10.6,10.7,10.8,10.9,10.10,10.11,10.12,10.13,10.14,10.15,10.16,10.17,10.18,10.19,10.20,10.21,10.22,10.23,10.24,10.25,10.26,10.27,10.28,10.29,10.30,10.31,10.32,10.33,10.34,10.35.00,10.35.01,10.35.02,10.35.03,10.35.04,10.35.05,10.35.06,10.35.07,10.35.08,10.35.09,10.35.10,10.35.11,10.35.12,10.35.13,10.35.14,10.35.15,10.35.16,10.35.17,10.35.18,10.35.19,10.35.20,10.35.21,10.35.22,10.35.23,10.35.24,10.35.25,10.35.26,10.35.27,10.35.28,10.35.29,10.35.30,10.35.31,10.35.32,10.35.33,10.35.34,10.35.35,10.35.36,10.35.37,10.35.38,10.35.39,10.35.40,10.35.41,10.35.42,10.35.43,10.35.44,10.35.45,10.35.46,10.35.47,10.36.00,10.37.00,10.38.00,10.39.00,10.40.00,10.41.00,10.42.00,10.43.00,10.44.00,10.45.00,10.46.00,10.47.00,10.47.01,10.47.02,10.47.03,10.47.04,10.47.05,10.47.06