CVE-2004-0645
CVE-2004-0645
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer overflow in the wvHandleDateTimePicture function in wv library (wvWare) 0.7.4 through 0.7.6 and 1.0.0 allows remote attackers to execute arbitrary code via a document with a long DateTime field.
EPSS 8,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
abiword Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.8
Auf 2.0.8 aktualisieren
abiword Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.8
Auf 2.0.8 aktualisieren
wv Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.2-0.1
Auf 1.0.2-0.1 aktualisieren
wv Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.2-0.1
Auf 1.0.2-0.1 aktualisieren
Originalquellen
- http://www.debian.org/security/2004/dsa-579
- http://www.freebsd.org/ports/portaudit/7a5430df-d562-11d8-b479-02e0185c0b53.html
- http://www.osvdb.org/7761
- http://security.gentoo.org/glsa/glsa-200407-11.xml
- http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:077
- http://www.idefense.com/application/poi/display?id=115&type=vulnerabilities
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16660
- http://cpan.cybercomm.nl/pub/gentoo-portage/app-text/wv/files/wv-1.0.0-fix_overflow.patch
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000863
- https://bugzilla.fedora.us/show_bug.cgi?id=1906
- https://nvd.nist.gov/vuln/detail/CVE-2004-0645