Jaguar さんにより、PhotoCD ビューアの xpcd を構成する一プログラムに欠陥が発見されました。xpcd-xvga は、xpcd の一部で、 svgalib を使ってコンソールにグラフィックを表示するプログラムですが、 ユーザの供給する任意長のデータを、pcd_open 関数内で固定長のバッファに格納しています。
安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 2.08-8woody2 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、近く修正予定です。
直ちに xpcd パッケージをアップグレードすることをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。