CVE:CVE-2018-3847
CNNVD:CNNVD-201808-016
CFITSIO library是一个用于以FITS（灵活图像传输系统）数据格式读取和写入数据文件的C库。
CFITSIO library 3.42版本中图像解析功能存在多个缓冲区溢出漏洞。攻击者可通过发送特制的FIT图像利用该漏洞覆盖任意数据并可能执行代码。
solution:Upgrade nasa cfitsio to a higher version than 3.42,and avoid the version 3.42