CVE:CVE-2008-0544
CNNVD:CNNVD-200802-011
1.2.7版本以前的SDL_image 的IMG_LoadLBM_RW function中的堆缓冲区溢出漏洞会允许远程攻击者通过一个精心设计的IFF ILBM文件来造成服务拒绝(应用程序崩溃)或可能执行任意代码。
solution:Upgrade sdl sdl_image to a higher version than 1.2.6,and avoid the version 1.2.6