CVE:CVE-2005-2978
CNNVD:CNNVD-200510-136
NetPBM是一个图象的格式转换和简单编辑软件.
pnmtopng in netpbm10.25之前版本在使用-trans选项时，在将Portable Anymap (PNM)图像转换为Portable Network Graphics (PNG)时使用未初始化的size和index变量，可能会使攻击者通过修改堆栈来执行任意代码。
solution:Upgrade netpbm netpbm to a higher version than 10.0,10.1,10.2,10.3,10.4,10.5,10.6,10.7,10.8,10.9,10.10,10.11,10.12,10.13,10.14,10.15,10.16,10.17,10.18,10.19,10.20,10.21,10.22,10.23,10.24,and avoid the version 10.0,10.1,10.2,10.3,10.4,10.5,10.6,10.7,10.8,10.9,10.10,10.11,10.12,10.13,10.14,10.15,10.16,10.17,10.18,10.19,10.20,10.21,10.22,10.23,10.24