CVE-2010-0739
CVE-2010-0739
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Integer overflow in the predospecial function in dospecial.c in dvips in (1) TeX Live and (2) teTeX might allow user-assisted remote attackers to execute arbitrary code via a crafted DVI file that triggers a heap-based buffer overflow. NOTE: some of these details are obtained from third party information.
EPSS 4,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
texlive-bin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2009-6
Auf 2009-6 aktualisieren
texlive-bin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2009-6
Auf 2009-6 aktualisieren
texlive-bin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2009-6
Auf 2009-6 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/39500
- http://security.gentoo.org/glsa/glsa-201206-28.xml
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11468
- http://lists.opensuse.org/opensuse-security-announce/2010-06/msg00001.html
- http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00002.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041573.html
- http://git.frugalware.org/gitweb/gitweb.cgi?p=frugalware-stable.git%3Ba=blob%3Bf=source/xapps-extra/tetex/texlive-CVE-2010-0739-int-overflow.patch
- https://bugzilla.redhat.com/show_bug.cgi?id=572941
- http://www.ubuntu.com/usn/USN-937-1
- http://secunia.com/advisories/39390
- https://nvd.nist.gov/vuln/detail/CVE-2010-0739