BDU:2015-04801

Опубликовано: 20 окт. 2004

Источник: fstec

CVSS2: 7.5

EPSS Средний

Описание

Множественные уязвимости пакета gdk-pixbuf операционной системы openSUSE, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Novell Inc.

Наименование ПО

openSUSE

Версия ПО

9.0 (openSUSE)

9.1 (openSUSE)

8.1 (openSUSE)

8.2 (openSUSE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: https://www.suse.com/support/security/advisories/2004_33_gtk2_gdk_pixbuf.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.suse.com/support/security/advisories/2004_33_gtk2_gdk_pixbuf.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%

0.30045

Средний

7.5 High

CVSS2

Связанные уязвимости

CVE-2004-0782

ubuntu

больше 20 лет назад

Integer overflow in pixbuf_create_from_xpm (io-xpm.c) in the XPM image decoder for gtk+ 2.4.4 (gtk2) and earlier, and gdk-pixbuf before 0.22, allows remote attackers to execute arbitrary code via certain n_col and cpp values that enable a heap-based buffer overflow. NOTE: this identifier is ONLY for gtk+. It was incorrectly referenced in an advisory for a different issue (CVE-2004-0687).