CVE:CVE-2006-2480
CNNVD:CNNVD-200605-346
Dia 0.94存在格式化字符串漏洞。用户协助的攻击者可以通过触发错误或警告来引起拒绝服务(崩溃)，比如借助 .bmp文件名中的格式化字符串限定符。注意: 原来的利用方式是通过命令行自变量体现的，但还存在由Dia自动处理的其他输入机制，例如特制的.dia文件。
solution:Upgrade dia dia to a higher version than 0.94,and avoid the version 0.94