GD Graphics Library 2.0.33版本及其早期版本的gdft.c中的gdImageStringFTEx函数存在缓冲区溢出。远程攻击者可以借助一个特制的具有一个JIS编码字体的字符串,造成拒绝服务(应用程序崩溃)并可能执行任意代码。