CNCVE编号：CNCVE-20010775 CVE编号：CAN-2001-0775 安全级别：高 漏洞中文描述： Linux中的xloadimage 4.1 (就是 xli 1.16和 1.17) 中的缓冲区溢出允许远程攻击者通过一个包含长的 Firstname 或 Lastname域的FACES格式映射来执行任意代码。 漏洞英文描述： Buffer overflow in xloadimage 4.1 (aka xli 1.16 and 1.17) in Linux allows remote attacker to execute arbitrary code via a FACES format image containing a long (1) Firstname or (2) Lastname field. 漏洞参考： Reference: BUGTRAQ:20010710 xloadimage remote exploit - tstot.c Reference: URL:http://www.securityfocus.com/archive/1/195823 Reference: DEBIAN:DSA-069 Reference: URL:http://www.debian.org/security/2001/dsa-069 Reference: SUSE:SA:2001:024 Reference: 系统类型：其他 漏洞类型：输入有效性检查错误