CVE:CVE-2014-5116
CNNVD:CNNVD-201407-697
Cairo是软件开发者Carl Worth和Behdad Esfahbod共同研发的一个跨平台的开源矢量图形函数库，它支持在多个背景下做2D绘图，并提供高质量的显示和打印输出。
在GTK+和Wireshark中使用的Cairo 1.10.2版本的‘cairo_image_surface_get_data’函数中存在安全漏洞。攻击者可通过发送长字符串利用该漏洞造成拒绝访问（空指针逆向引用）。
solution:Upgrade cairographics cairo to a higher version than 1.10.2,and avoid the version 1.10.2