CVE-2010-1513

Опубликовано: 26 мая 2010

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple integer overflows in src/image.c in Ziproxy before 3.0.1 allow remote attackers to execute arbitrary code via (1) a large JPG image, related to the jpg2bitmap function or (2) a large PNG image, related to the png2bitmap function, leading to heap-based buffer overflows.

Ссылки

http://secunia.com/advisories/39941
Vendor Advisory
http://secunia.com/secunia_research/2010-75/
Vendor Advisory
http://www.securityfocus.com/archive/1/511424/100/0/threaded
http://ziproxy.sourceforge.net/#news
Vendor Advisory
http://secunia.com/advisories/39941
Vendor Advisory
http://secunia.com/secunia_research/2010-75/
Vendor Advisory
http://www.securityfocus.com/archive/1/511424/100/0/threaded
http://ziproxy.sourceforge.net/#news
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:*:*:*:*:*:*:*:*

Версия до 3.0.0 (включая)

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.1:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.2:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.2:b:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.3:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.3:b:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.3:beta:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.3:c:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.3:d:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.3.5:beta:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.4.8:beta:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.4.8:beta2:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.5.9:beta:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.6.9:beta:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.6.9:beta2:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.7.1:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.7.2:*:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.7.9:beta:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.7.9:beta2:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:2.7.9:beta3:*:*:*:*:*:*

cpe:2.3:a:daniel_mealha_cabrita:ziproxy:3.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03203

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2010-1513

ubuntu

больше 15 лет назад

CVE-2010-1513

debian

больше 15 лет назад

Multiple integer overflows in src/image.c in Ziproxy before 3.0.1 allo ...

GHSA-8fr7-79w9-7h79

github

больше 3 лет назад

EPSS

Процентиль: 87%

0.03203

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189