Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-03668

Опубликовано: 08 нояб. 2007
Источник: fstec
CVSS2: 10
EPSS Низкий

Описание

Множественные уязвимости пакета liblink-grammar4 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 4 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
liblink-grammar4 - 4.2.2-4etch1
liblink-grammar4-dev - 4.2.2-4etch1
link-grammar - 4.2.2-4etch1
s390x:
liblink-grammar4-dev - 4.2.2-4etch1
link-grammar - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1
i686:
link-grammar - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1
liblink-grammar4-dev - 4.2.2-4etch1
hppa:
link-grammar - 4.2.2-4etch1
liblink-grammar4-dev - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1
sparc:
liblink-grammar4-dev - 4.2.2-4etch1
link-grammar - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1
x86-64:
link-grammar - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1
liblink-grammar4-dev - 4.2.2-4etch1
alpha:
liblink-grammar4-dev - 4.2.2-4etch1
link-grammar - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1
ia64:
liblink-grammar4-dev - 4.2.2-4etch1
link-grammar - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1
mips:
liblink-grammar4-dev - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1
link-grammar - 4.2.2-4etch1
noarch:
link-grammar-dictionaries-en - 4.2.2-4etch1
mipsel:
liblink-grammar4-dev - 4.2.2-4etch1
link-grammar - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1
arm:
link-grammar - 4.2.2-4etch1
liblink-grammar4-dev - 4.2.2-4etch1
liblink-grammar4 - 4.2.2-4etch1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 92%
0.09437
Низкий

10 Critical

CVSS2

Связанные уязвимости

ubuntu
почти 18 лет назад

Stack-based buffer overflow in the separate_word function in tokenize.c in Link Grammar 4.1b and possibly other versions, as used in AbiWord Link Grammar 4.2.4, allows remote attackers to execute arbitrary code via a long word, as reachable through the separate_sentence function.

redhat
почти 18 лет назад

Stack-based buffer overflow in the separate_word function in tokenize.c in Link Grammar 4.1b and possibly other versions, as used in AbiWord Link Grammar 4.2.4, allows remote attackers to execute arbitrary code via a long word, as reachable through the separate_sentence function.

nvd
почти 18 лет назад

Stack-based buffer overflow in the separate_word function in tokenize.c in Link Grammar 4.1b and possibly other versions, as used in AbiWord Link Grammar 4.2.4, allows remote attackers to execute arbitrary code via a long word, as reachable through the separate_sentence function.

debian
почти 18 лет назад

Stack-based buffer overflow in the separate_word function in tokenize. ...

github
больше 3 лет назад

Stack-based buffer overflow in the separate_word function in tokenize.c in Link Grammar 4.1b and possibly other versions, as used in AbiWord Link Grammar 4.2.4, allows remote attackers to execute arbitrary code via a long word, as reachable through the separate_sentence function.

EPSS

Процентиль: 92%
0.09437
Низкий

10 Critical

CVSS2