Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-03316

Опубликовано: 20 фев. 2007
Источник: fstec
CVSS2: 10
EPSS Средний

Описание

Множественные уязвимости пакета gnomemeeting операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.1 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.1:
ppc:
gnomemeeting - 1.2.1-1sarge1
s390x:
gnomemeeting - 1.2.1-1sarge1
m68k:
gnomemeeting - 1.2.1-1sarge1
i686:
gnomemeeting - 1.2.1-1sarge1
arm:
gnomemeeting - 1.2.1-1sarge1
sparc:
gnomemeeting - 1.2.1-1sarge1
x86-64:
gnomemeeting - 1.2.1-1sarge1
alpha:
gnomemeeting - 1.2.1-1sarge1
ia64:
gnomemeeting - 1.2.1-1sarge1
mips:
gnomemeeting - 1.2.1-1sarge1
mipsel:
gnomemeeting - 1.2.1-1sarge1
hppa:
gnomemeeting - 1.2.1-1sarge1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 94%
0.12342
Средний

10 Critical

CVSS2

Связанные уязвимости

ubuntu
больше 18 лет назад

Format string vulnerability in GnomeMeeting 1.0.2 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via format strings in the name, which is not properly handled in a call to the gnomemeeting_log_insert function.

redhat
больше 18 лет назад

Format string vulnerability in GnomeMeeting 1.0.2 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via format strings in the name, which is not properly handled in a call to the gnomemeeting_log_insert function.

nvd
больше 18 лет назад

Format string vulnerability in GnomeMeeting 1.0.2 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via format strings in the name, which is not properly handled in a call to the gnomemeeting_log_insert function.

debian
больше 18 лет назад

Format string vulnerability in GnomeMeeting 1.0.2 and earlier allows r ...

github
больше 3 лет назад

Format string vulnerability in GnomeMeeting 1.0.2 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via format strings in the name, which is not properly handled in a call to the gnomemeeting_log_insert function.

EPSS

Процентиль: 94%
0.12342
Средний

10 Critical

CVSS2