CVE-2008-3639
CVE-2008-3639
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Heap-based buffer overflow in the read_rle16 function in imagetops in CUPS before 1.3.9 allows remote attackers to execute arbitrary code via an SGI image with malformed Run Length Encoded (RLE) data containing a small image and a large row count.
EPSS 4,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cups Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.8-1lenny2
Auf 1.3.8-1lenny2 aktualisieren
cups Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.8-1lenny2
Auf 1.3.8-1lenny2 aktualisieren
cups Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.8-1lenny2
Auf 1.3.8-1lenny2 aktualisieren
Originalquellen
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11464
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-261088-1
- http://secunia.com/advisories/32284
- http://www.mandriva.com/security/advisories?name=MDVSA-2008:211
- http://www.vupen.com/english/advisories/2008/2782
- http://www.gentoo.org/security/en/glsa/glsa-200812-11.xml
- http://secunia.com/advisories/32331
- http://secunia.com/advisories/33111
- http://www.cups.org/str.php?L2918
- http://secunia.com/advisories/32292
- http://www.vupen.com/english/advisories/2009/1568
- http://www.securitytracker.com/id?1021033
- https://www.redhat.com/archives/fedora-package-announce/2008-October/msg00380.html
- https://www.redhat.com/archives/fedora-package-announce/2008-October/msg00331.html
- http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00006.html
- http://secunia.com/advisories/33085
- http://support.avaya.com/elmodocs2/security/ASA-2008-470.htm
- http://www.securityfocus.com/bid/31690
- http://www.vupen.com/english/advisories/2008/3401
- https://exchange.xforce.ibmcloud.com/vulnerabilities/45789
- http://secunia.com/advisories/32226
- http://www.debian.org/security/2008/dsa-1656
- https://usn.ubuntu.com/656-1/
- https://nvd.nist.gov/vuln/detail/CVE-2008-3639