p PatchFirst

CVE-2006-4513

CVE-2006-4513

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple integer overflows in the WV library in wvWare (formerly mswordview) before 1.2.3, as used by AbiWord, KWord, and possibly other products, allow user-assisted remote attackers to execute arbitrary code via a crafted Microsoft Word (DOC) file that produces (1) large LFO clfolvl values in the wvGetLFO_records function or (2) a large LFO nolfo value in the wvGetFLO_PLF function.

EPSS 3,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • abiword Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.6-1

    Auf 2.4.6-1 aktualisieren

  • abiword Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.6-1

    Auf 2.4.6-1 aktualisieren

  • wv Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.4-1

    Auf 1.2.4-1 aktualisieren

  • wv Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.4-1

    Auf 1.2.4-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →