Уязвимость CVE-2006-4808: Информация

Описание

Heap-based buffer overflow in loader_tga.c in imlib2 before 1.2.1, and possibly other versions, allows user-assisted remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted TGA image.

Важность: LOW (2,6)

URL: https://nvd.nist.gov/vuln/detail/CVE-2006-4808
Опубликовано: 7 ноября 2006 г.
Изменено: 20 июля 2017 г.

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
http://www.discontinuity.info/~rowan/pocs/libimlib2_pocs-1.2.0-2.2.tar.gz
    USN-376-1
    • Patch
    20903
      22732
      • Vendor Advisory
      22744
      • Patch
      • Vendor Advisory
      USN-376-2
      • Patch
      22752
      • Patch
      • Vendor Advisory
      30103
        SUSE-SR:2006:026
          GLSA-200612-20
            23441
              22932
                MDKSA-2006:198
                  MDKSA-2007:156
                    ADV-2006-4349
                      imlib2-loadertgac-bo(30068)

                          1. Конфигурация 1

                            cpe:2.3:a:enlightenment:imlib2:1.1.1:*:*:*:*:*:*:*
                            cpe:2.3:a:enlightenment:imlib2:1.0:*:*:*:*:*:*:*
                            cpe:2.3:a:enlightenment:imlib2:1.0.5:*:*:*:*:*:*:*
                            cpe:2.3:a:enlightenment:imlib2:1.0.2:*:*:*:*:*:*:*
                            cpe:2.3:a:enlightenment:imlib2:1.1:*:*:*:*:*:*:*
                            cpe:2.3:a:enlightenment:imlib2:1.0.3:*:*:*:*:*:*:*
                            cpe:2.3:a:enlightenment:imlib2:1.0.4:*:*:*:*:*:*:*
                            cpe:2.3:a:enlightenment:imlib2:1.0.1:*:*:*:*:*:*:*
                            cpe:2.3:a:enlightenment:imlib2:1.1.2:*:*:*:*:*:*:*
                        VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                        Версия: v24.5.0
                        Наверх