CVE:CVE-2003-0535
CNNVD:CNNVD-200308-072
xbl是一个Linux系统下的游戏程序。
XBL在处理命令行选项是缺少正确的缓冲区边界检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以'game'权限在系统上执行任意指令。
xbl在处理-display命令行选项时存在缓冲区溢出问题，精心构建参数数据提交给xbl执行，可能以'game'权限在系统上执行任意指令。
solution:Upgrade xblockout xbl to a higher version than 1.0i,1.0k,1.1,and avoid the version 1.0i,1.0k,1.1