Xfig fig2dev是一款用于打印和导出.fig格式文件的工具。 fig2dev 存在缓冲区错误漏洞,该漏洞源于 fig2dev 3.2.7b 版本在 geneic .c 文件的 setfigfont 函数中包含一个全局缓冲区溢出。