CVE:CVE-2005-3279
CNNVD:CNNVD-200510-181
Jan Kybic BitMap Viewer是一款位图管理系统。
Jan Kybic BitMap Viewer (BMV)1.2的vgasco_printf函数存在堆缓冲区溢出。当以M_UNIX标记编译并运行setuid时，本地用户可以借助-b 命令行选项中的长文件名获得特权。
solution:Upgrade jan_kybic bitmap_viewer to a higher version than 1.2,and avoid the version 1.2