CVE-2005-0639

Опубликовано: 02 мар. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple vulnerabilities in xli before 1.17 may allow remote attackers to execute arbitrary code via "buffer management errors" from certain image properties, some of which may be related to integer overflows in PPM files.

Ссылки

http://bugs.gentoo.org/show_bug.cgi?id=79762
Vendor Advisory
http://secunia.com/advisories/14459
Patch
Vendor Advisory
http://security.gentoo.org/glsa/glsa-200503-05.xml
Vendor Advisory
http://www.debian.org/security/2005/dsa-695
Vendor Advisory
http://bugs.gentoo.org/show_bug.cgi?id=79762
Vendor Advisory
http://secunia.com/advisories/14459
Patch
Vendor Advisory
http://security.gentoo.org/glsa/glsa-200503-05.xml
Vendor Advisory
http://www.debian.org/security/2005/dsa-695
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xli:xli:1.14:*:*:*:*:*:*:*

cpe:2.3:a:xli:xli:1.15:*:*:*:*:*:*:*

cpe:2.3:a:xli:xli:1.16:*:*:*:*:*:*:*

cpe:2.3:a:xli:xli:1.17:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:altlinux:alt_linux:2.3:*:compact:*:*:*:*:*

cpe:2.3:o:altlinux:alt_linux:2.3:*:junior:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:1.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:2.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:3.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.4:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.4.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:5.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:5.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:5.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.1:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.3:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.3:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.4:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.4:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.4:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.4:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:*:sparc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:*:spa:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:*:sparc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:*:x86:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.2:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.3:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.3:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.3:*:sparc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8.0:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.0:*:x86_64:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.1:*:x86_64:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.2:*:x86_64:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.3:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.0282

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-0639

ubuntu

больше 21 года назад

CVE-2005-0639

debian

больше 21 года назад

Multiple vulnerabilities in xli before 1.17 may allow remote attackers ...

GHSA-xjf2-8w34-fqm8

github

около 4 лет назад

BDU:2015-02562

fstec

больше 25 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 85%

0.0282

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other