BDU:2015-09353

Опубликовано: 10 дек. 2008

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Множественные уязвимости пакета cups (до версии 1.3.9-r1) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Gentoo Foundation Inc.

Наименование ПО

Gentoo Linux

Версия ПО

до 10.0 (Gentoo Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление пакета cups до версии 1.3.9-r1 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://security.gentoo.org/glsa/glsa-200812-11.xml

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%

0.10222

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2008-3639

ubuntu

больше 16 лет назад

Heap-based buffer overflow in the read_rle16 function in imagetops in CUPS before 1.3.9 allows remote attackers to execute arbitrary code via an SGI image with malformed Run Length Encoded (RLE) data containing a small image and a large row count.