CVE:CVE-2006-3145
CNNVD:CNNVD-200606-428
netpbm是一款图形转换的工具。
netpbm的pamtofits工具实现上存在off-by-one边界错误，远程攻击者可能利用此漏洞在机器上执行任意指令。
如果用户提供了特制输入的话，就会导致单字节的溢出。成功攻击会导致应用程序崩溃，也可能导致代码指令，但仍未证实。
solution:Upgrade netpbm netpbm to a higher version than 10.30,10.31,10.32,10.33,and avoid the version 10.30,10.31,10.32,10.33