CVE:CVE-2008-1688
CNNVD:CNNVD-200804-117
GNU M4是广泛应用的GNU宏处理器。 
GNU M4的src/freeze.c文件中的produce_frozen_state()函数存在格式化字符串漏洞，如果向m4 -F传送了特制的文件名参数的话，就可能导致执行任意指令 。
solution:Upgrade gnu m4 to a higher version than 1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,and avoid the version 1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10