BDU:2015-01415

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Множественные уязвимости пакета libgtk2.0-common операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.1 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 3.1:

ppc:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

s390x:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

i686:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

hppa:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

sparc:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

x86-64:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

alpha:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

ia64:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

mips:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

noarch:

libgtk2.0-common - 2.6.4-3.2

libgtk2.0-doc - 2.6.4-3.2

mipsel:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

arm:

gtk2-engines-pixbuf - 2.6.4-3.2

gtk2.0-examples - 2.6.4-3.2

libgtk2.0-0 - 2.6.4-3.2

libgtk2.0-0-dbg - 2.6.4-3.2

libgtk2.0-bin - 2.6.4-3.2

libgtk2.0-dev - 2.6.4-3.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%

0.00869

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2007-0010

ubuntu

больше 18 лет назад

The GdkPixbufLoader function in GIMP ToolKit (GTK+) in GTK 2 (gtk2) before 2.4.13 allows context-dependent attackers to cause a denial of service (crash) via a malformed image file.

CVE-2007-0010

redhat

больше 18 лет назад

The GdkPixbufLoader function in GIMP ToolKit (GTK+) in GTK 2 (gtk2) before 2.4.13 allows context-dependent attackers to cause a denial of service (crash) via a malformed image file.

CVE-2007-0010

nvd

больше 18 лет назад

The GdkPixbufLoader function in GIMP ToolKit (GTK+) in GTK 2 (gtk2) before 2.4.13 allows context-dependent attackers to cause a denial of service (crash) via a malformed image file.

CVE-2007-0010

debian

больше 18 лет назад

The GdkPixbufLoader function in GIMP ToolKit (GTK+) in GTK 2 (gtk2) be ...

GHSA-p8m8-7wqx-pmvj

github

больше 3 лет назад

The GdkPixbufLoader function in GIMP ToolKit (GTK+) in GTK 2 (gtk2) before 2.4.13 allows context-dependent attackers to cause a denial of service (crash) via a malformed image file.

EPSS

Процентиль: 74%

0.00869

Низкий

2.1 Low

CVSS2