CVE:CVE-2002-0003
CNNVD:CNNVD-200202-011
groff是在许多Linux系统上使用的文档格式化工具。groff通常在需要格式化文档的时候由LPRng(或其他的打印程序)调用。
groff的预处理程序存在缓冲区溢出漏洞，可能使远程攻击者以lp用户的身份执行任意指令。
如果攻击者可以从远程访问主机的打印守护进程，并且知道打印机名和队列文件名，就可能从远程以lp用户的身份在主机上执行命令。
solution:Upgrade gnu groff to a higher version than 1.16,and avoid the version (,1.16]