CVE:CVE-2004-1266
CNNVD:CNNVD-200501-030
csv2xml是一个简单的CSV到XML的转换器程序。
csv2xml 0.5.1的csv2xml.cpp中的get_field_headers函数存在缓冲区溢出。
远程攻击者可以通过一个特别构造的CSV文件执行任意代码。
solution:Upgrade jacob_rhoden csv2xml to a higher version than 0.5.1,and avoid the version 0.5.1