CVE-2010-1028
CVE-2010-1028
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Integer overflow in the decompression functionality in the Web Open Fonts Format (WOFF) decoder in Mozilla Firefox 3.6 before 3.6.2 and 3.7 before 3.7 alpha 3 allows remote attackers to execute arbitrary code via a crafted WOFF file that triggers a buffer overflow, as demonstrated by the vd_ff module in VulnDisco 9.0.
EPSS 8,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
calibre Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.38.0+dfsg-1
Auf 2.38.0+dfsg-1 aktualisieren
calibre Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.38.0+dfsg-1
Auf 2.38.0+dfsg-1 aktualisieren
calibre Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.38.0+dfsg-1
Auf 2.38.0+dfsg-1 aktualisieren
Originalquellen
- https://bugzilla.mozilla.org/show_bug.cgi?id=552216
- https://forum.immunityinc.com/board/thread/1161/vulndisco-9-0/
- http://blog.mozilla.com/security/2010/02/22/secunia-advisory-sa38608/
- http://www.h-online.com/security/news/item/Zero-day-exploit-for-Firefox-3-6-936124.html
- http://blog.psi2.de/en/2010/02/20/going-commercial-with-firefox-vulnerabilities/
- http://secunia.com/advisories/38608
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7969
- http://blog.mozilla.com/security/2010/03/18/update-on-secunia-advisory-sa38608/
- http://www.mozilla.org/security/announce/2010/mfsa2010-08.html
- http://www.kb.cert.org/vuls/id/964549
- http://secunia.com/community/forum/thread/show/3592
- https://nvd.nist.gov/vuln/detail/CVE-2010-1028