CVE:CVE-2017-16663
CNNVD:CNNVD-201711-273
sam2p是一款使用C++编写的UNIX命令行实用程序，它能够将图像转换为PDF等格式的文件。
sam2p 0.49.4版本中的input-bmp.ci文件的‘ReadImage’函数存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade sam2p_project sam2p to a higher version than 0.49.4,and avoid the version 0.49.4