CVE:CVE-2004-1278
CNNVD:CNNVD-200501-187
Jcabc2ps是一款将ABC文件转换为Postscript文件的文件转换器程序。
jcabc2ps 20040902中parse.c的switch_voice函数存在缓冲溢出漏洞。
远程攻击者可以通过特别构造的ABC文件，利用此漏洞执行任意代码。
solution:Upgrade abc2ps abc2ps to a higher version than 1.2,and avoid the version 1.2; Upgrade john_chambers jcabc2ps to a higher version than 2004-09-02,and avoid the version 2004-09-02