CVE:CVE-2006-1060
CNNVD:CNNVD-200604-141
xzgv是一款X下的图片浏览器。
xzgv在处理JPEG文件时存在堆溢出漏洞，如果用户受骗处理了CMYK/YCCK颜色空间中的特制JPEG图形的话就会触发这个漏洞，导致执行任意代码。
solution:Upgrade xzgv xzgv to a higher version than 0.8,and avoid the version (,0.8]