Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-01992

Опубликовано: 21 мар. 2007
Источник: fstec
CVSS2: 9.3
EPSS Низкий

Описание

Множественные уязвимости пакета xmms операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.1 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.1:
ppc:
xmms-dev - 1.2.10+cvs20050209-2sarge1
xmms - 1.2.10+cvs20050209-2sarge1
s390x:
xmms - 1.2.10+cvs20050209-2sarge1
xmms-dev - 1.2.10+cvs20050209-2sarge1
m68k:
xmms - 1.2.10+cvs20050209-2sarge1
xmms-dev - 1.2.10+cvs20050209-2sarge1
i686:
xmms-dev - 1.2.10+cvs20050209-2sarge1
xmms - 1.2.10+cvs20050209-2sarge1
arm:
xmms - 1.2.10+cvs20050209-2sarge1
xmms-dev - 1.2.10+cvs20050209-2sarge1
sparc:
xmms-dev - 1.2.10+cvs20050209-2sarge1
xmms - 1.2.10+cvs20050209-2sarge1
x86-64:
xmms - 1.2.10+cvs20050209-2sarge1
xmms-dev - 1.2.10+cvs20050209-2sarge1
alpha:
xmms - 1.2.10+cvs20050209-2sarge1
xmms-dev - 1.2.10+cvs20050209-2sarge1
ia64:
xmms - 1.2.10+cvs20050209-2sarge1
xmms-dev - 1.2.10+cvs20050209-2sarge1
mips:
xmms - 1.2.10+cvs20050209-2sarge1
xmms-dev - 1.2.10+cvs20050209-2sarge1
mipsel:
xmms - 1.2.10+cvs20050209-2sarge1
xmms-dev - 1.2.10+cvs20050209-2sarge1
hppa:
xmms - 1.2.10+cvs20050209-2sarge1
xmms-dev - 1.2.10+cvs20050209-2sarge1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 93%
0.0979
Низкий

9.3 Critical

CVSS2

Связанные уязвимости

ubuntu
больше 18 лет назад

Integer overflow in X MultiMedia System (xmms) 1.2.10, and possibly other versions, allows user-assisted remote attackers to execute arbitrary code via crafted header information in a skin bitmap image, which triggers memory corruption.

redhat
больше 18 лет назад

Integer overflow in X MultiMedia System (xmms) 1.2.10, and possibly other versions, allows user-assisted remote attackers to execute arbitrary code via crafted header information in a skin bitmap image, which triggers memory corruption.

nvd
больше 18 лет назад

Integer overflow in X MultiMedia System (xmms) 1.2.10, and possibly other versions, allows user-assisted remote attackers to execute arbitrary code via crafted header information in a skin bitmap image, which triggers memory corruption.

debian
больше 18 лет назад

Integer overflow in X MultiMedia System (xmms) 1.2.10, and possibly ot ...

github
больше 3 лет назад

Integer overflow in X MultiMedia System (xmms) 1.2.10, and possibly other versions, allows user-assisted remote attackers to execute arbitrary code via crafted header information in a skin bitmap image, which triggers memory corruption.

EPSS

Процентиль: 93%
0.0979
Низкий

9.3 Critical

CVSS2