CVE:CVE-2017-18215
CNNVD:CNNVD-201803-119
xv是X Windows系统下的图象处理工具。
xv 3.10a版本中的xvpng.c文件存在安全漏洞，该漏洞源于程序使用了不正确的长度值。攻击者可利用该漏洞损坏内存，造成拒绝服务或可能执行代码（越边界写入）。
solution:Upgrade xv_project xv to a higher version than 3.10a,and avoid the version 3.10a; Upgrade opensuse leap to a higher version than 42.3,and avoid the version 42.3