CVE-2008-0006
CVE-2008-0006
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Buffer overflow in (1) X.Org Xserver before 1.4.1, and (2) the libfont and libXfont libraries on some platforms including Sun Solaris, allows context-dependent attackers to execute arbitrary code via a PCF font with a large difference between the last col and first col values in the PCF_BDF_ENCODINGS table.
EPSS 5,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libxfont Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.1-2
Auf 1:1.3.1-2 aktualisieren
libxfont Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.1-2
Auf 1:1.3.1-2 aktualisieren
libxfont Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.3.1-2
Auf 1:1.3.1-2 aktualisieren
xorg-server Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.4.1~git20080105-2
Auf 2:1.4.1~git20080105-2 aktualisieren
xorg-server Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.4.1~git20080105-2
Auf 2:1.4.1~git20080105-2 aktualisieren
xorg-server Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:1.4.1~git20080105-2
Auf 2:1.4.1~git20080105-2 aktualisieren
Originalquellen
- http://secunia.com/advisories/28542
- http://secunia.com/advisories/29139
- http://support.avaya.com/elmodocs2/security/ASA-2008-077.htm
- http://www.securityfocus.com/bid/27336
- http://www.vupen.com/english/advisories/2008/0184
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-103192-1
- http://secunia.com/advisories/29622
- https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00704.html
- https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00674.html
- http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00004.html
- http://lists.opensuse.org/opensuse-security-announce/2008-04/msg00005.html
- https://bugzilla.redhat.com/show_bug.cgi?id=428044
- http://secunia.com/advisories/28500
- http://secunia.com/advisories/28532
- http://secunia.com/advisories/29707
- http://www.mandriva.com/security/advisories?name=MDVSA-2008:024
- http://secunia.com/advisories/28843
- http://secunia.com/advisories/28540
- http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01543321
- http://www.securityfocus.com/archive/1/487335/100/0/threaded
- http://secunia.com/advisories/28544
- http://www.vupen.com/english/advisories/2008/0703
- http://www.mandriva.com/security/advisories?name=MDVSA-2008:021
- https://nvd.nist.gov/vuln/detail/CVE-2008-0006