CVE-2006-0528
CVE-2006-0528
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The cairo library (libcairo), as used in GNOME Evolution and possibly other products, allows remote attackers to cause a denial of service (persistent client crash) via an attached text file that contains "Content-Disposition: inline" in the header, and a very long line in the body, which causes the client to repeatedly crash until the e-mail message is manually removed, possibly due to a buffer overflow, as demonstrated using an XML attachment.
EPSS 11,0% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
evolution Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.3-4
Auf 2.2.3-4 aktualisieren
evolution Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.3-4
Auf 2.2.3-4 aktualisieren
evolution Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.3-4
Auf 2.2.3-4 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/16408
- https://usn.ubuntu.com/265-1/
- http://www.novell.com/linux/security/advisories/2006_07_sr.html
- http://securityreason.com/securityalert/610
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:057
- http://archives.neohapsis.com/archives/fulldisclosure/2006-01/0925.html
- http://secunia.com/advisories/19504
- https://nvd.nist.gov/vuln/detail/CVE-2006-0528