CVE-2008-1807

Опубликовано: 16 июн. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

FreeType2 before 2.3.6 allow context-dependent attackers to execute arbitrary code via an invalid "number of axes" field in a Printer Font Binary (PFB) file, which triggers a free of arbitrary memory locations, leading to memory corruption.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:freetype:freetype:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.3.5:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05336

Низкий

7.5 High

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2008-1807

ubuntu

около 17 лет назад

CVE-2008-1807

redhat

около 17 лет назад

CVE-2008-1807

debian

около 17 лет назад

FreeType2 before 2.3.6 allow context-dependent attackers to execute ar ...

GHSA-239r-933r-8pjv

github

около 3 лет назад

ELSA-2008-0556

oracle-oval

около 17 лет назад

ELSA-2008-0556: freetype security update (IMPORTANT)

EPSS

Процентиль: 90%

0.05336

Низкий

7.5 High

CVSS2

Дефекты

CWE-189