CVE:CVE-2018-10972
CNNVD:CNNVD-201805-338
Free Lossless Image Format（FLIF）是一种基于MANIAC压缩的无损图像格式。
FLIF 0.3版本中的transform/palette_C.hpp文件的‘TransformPaletteC::process’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
solution:Upgrade flif free_lossless_image_format to a higher version than 0.3,and avoid the version 0.3