libmimedir 代码注入漏洞

libmimedir是一个基于RFC实现2425（MIME目录配置文件）和2426（电子名片MIME目录配置文件）的图形对象库。

libmimedir中存在安全漏洞。远程攻击者可借助特制的VCF文件（文件的末尾增加了两个空字节）利用该漏洞执行任意代码。