CVE-2010-0827
CVE-2010-0827
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Integer overflow in dvips in TeX Live 2009 and earlier, and teTeX, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted virtual font (VF) file associated with a DVI file.
EPSS 4,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
texlive-bin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2009-6
Auf 2009-6 aktualisieren
texlive-bin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2009-6
Auf 2009-6 aktualisieren
texlive-bin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2009-6
Auf 2009-6 aktualisieren
Originalquellen
- http://www.tug.org/svn/texlive/trunk/Build/source/texk/dvipsk/ChangeLog?view=log
- http://www.securityfocus.com/bid/39971
- http://security.gentoo.org/glsa/glsa-201206-28.xml
- http://lists.opensuse.org/opensuse-security-announce/2010-06/msg00001.html
- http://www.tug.org/svn/texlive/trunk/Build/source/texk/dvipsk/ChangeLog?r1=18009&r2=18095
- http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00002.html
- http://security-tracker.debian.org/tracker/CVE-2010-0827
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10052
- https://bugzilla.redhat.com/show_bug.cgi?id=572914
- http://www.ubuntu.com/usn/USN-937-1
- https://nvd.nist.gov/vuln/detail/CVE-2010-0827