p PatchFirst

CVE-2006-4513

CVE-2006-4513

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple integer overflows in the WV library in wvWare (formerly mswordview) before 1.2.3, as used by AbiWord, KWord, and possibly other products, allow user-assisted remote attackers to execute arbitrary code via a crafted Microsoft Word (DOC) file that produces (1) large LFO clfolvl values in the wvGetLFO_records function or (2) a large LFO nolfo value in the wvGetFLO_PLF function.

EPSS 3,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • abiword Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.6-1

    Actualiza a 2.4.6-1

  • abiword Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.6-1

    Actualiza a 2.4.6-1

  • wv Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.4-1

    Actualiza a 1.2.4-1

  • wv Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.4-1

    Actualiza a 1.2.4-1

Fuentes originales

Comprueba tu servidor →