cmft是一套跨平台的用于过滤立体贴图的开源命令行工具。
cmft 2017-09-24及之前版本中的image.cpp文件的‘cmft：：rwReadFile’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（基于栈的缓冲区溢出和应用程序崩溃）。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://github.com/dariomanesku/cmft
来源:MISC
链接:https://github.com/dariomanesku/cmft/issues/38
来源:MISC
链接:https://github.com/fouzhe/security/tree/master/cmft
暂无
