Cscope是开发人员用于查看源码的工具。 Cscope的find.c文件中的putstring函数存在多个栈溢出漏洞。如果用户打开的源码文件中包含有超长的函数名或符号名的话,就可以触发这些溢出,导致执行任意代码。