CVE-2008-1808

Опубликовано: 16 июн. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple off-by-one errors in FreeType2 before 2.3.6 allow context-dependent attackers to execute arbitrary code via (1) a crafted table in a Printer Font Binary (PFB) file or (2) a crafted SHC instruction in a TrueType Font (TTF) file, which triggers a heap-based buffer overflow.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:freetype:freetype:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.1.7:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.1.9:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.1.10:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.2.10:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:freetype:freetype:2.3.5:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.0415

Низкий

7.5 High

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2008-1808

ubuntu

около 17 лет назад

CVE-2008-1808

redhat

около 17 лет назад

CVE-2008-1808

debian

около 17 лет назад

Multiple off-by-one errors in FreeType2 before 2.3.6 allow context-dep ...

GHSA-x4wv-m7fh-33hw

github

около 3 лет назад

ELSA-2008-0556

oracle-oval

около 17 лет назад

ELSA-2008-0556: freetype security update (IMPORTANT)

EPSS

Процентиль: 88%

0.0415

Низкий

7.5 High

CVSS2

Дефекты

CWE-189