CVE-2009-4274

Опубликовано: 12 фев. 2010

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Stack-based buffer overflow in converter/ppm/xpmtoppm.c in netpbm before 10.47.07 allows context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an XPM image file that contains a crafted header field associated with a large color index value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netpbm:netpbm:10.0:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.1:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.2:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.3:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.4:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.5:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.6:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.7:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.8:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.9:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.10:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.11:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.12:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.13:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.14:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.15:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.16:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.17:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.18:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.19:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.20:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.21:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.22:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.23:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.24:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.25:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.26:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.27:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.28:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.29:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.30:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.31:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.32:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.33:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.34:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.01:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.02:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.03:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.04:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.05:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.06:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.07:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.08:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.09:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.10:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.11:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.12:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.13:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.14:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.15:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.16:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.17:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.18:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.19:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.20:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.21:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.22:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.23:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.24:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.25:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.26:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.27:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.28:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.29:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.30:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.31:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.32:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.33:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.34:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.35:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.36:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.37:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.38:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.39:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.40:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.41:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.42:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.43:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.44:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.45:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.46:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.35.47:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.36.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.37.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.38.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.39.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.40.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.41.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.42.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.43.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.44.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.45.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.46.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.47.00:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.47.01:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.47.02:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.47.03:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.47.04:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.47.05:*:*:*:*:*:*:*

cpe:2.3:a:netpbm:netpbm:10.47.06:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02543

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2009-4274

ubuntu

больше 15 лет назад

CVE-2009-4274

redhat

больше 15 лет назад

CVE-2009-4274

debian

больше 15 лет назад

Stack-based buffer overflow in converter/ppm/xpmtoppm.c in netpbm befo ...

GHSA-45q7-r4qg-42p8

github

больше 3 лет назад

BDU:2015-09684

fstec

почти 12 лет назад

Уязвимость операционной системы Gentoo Linux, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 85%

0.02543

Низкий

7.5 High

CVSS2

Дефекты

CWE-119