CVE:CVE-2017-6596
CNNVD:CNNVD-201703-470
partclone是一套使用C语言编写的用于分区克隆和恢复的开源工具。
partclone 0.2.89版本中partclone.chkimg存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有充分的验证partclone图片头。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade partclone_project partclone to a higher version than 0.2.89,and avoid the version 0.2.89