CVE-2008-0006
CVE-2008-0006
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
Buffer overflow in (1) X.Org Xserver before 1.4.1, and (2) the libfont and libXfont libraries on some platforms including Sun Solaris, allows context-dependent attackers to execute arbitrary code via a PCF font with a large difference between the last col and first col values in the PCF_BDF_ENCODINGS table.
EPSS 5,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libxfont Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.3.1-2
Actualiza a 1:1.3.1-2
libxfont Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.3.1-2
Actualiza a 1:1.3.1-2
libxfont Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.3.1-2
Actualiza a 1:1.3.1-2
xorg-server Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.4.1~git20080105-2
Actualiza a 2:1.4.1~git20080105-2
xorg-server Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.4.1~git20080105-2
Actualiza a 2:1.4.1~git20080105-2
xorg-server Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.4.1~git20080105-2
Actualiza a 2:1.4.1~git20080105-2
Fuentes originales
- http://secunia.com/advisories/28542
- http://secunia.com/advisories/29139
- http://support.avaya.com/elmodocs2/security/ASA-2008-077.htm
- http://www.securityfocus.com/bid/27336
- http://www.vupen.com/english/advisories/2008/0184
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-103192-1
- http://secunia.com/advisories/29622
- https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00704.html
- https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00674.html
- http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00004.html
- http://lists.opensuse.org/opensuse-security-announce/2008-04/msg00005.html
- https://bugzilla.redhat.com/show_bug.cgi?id=428044
- http://secunia.com/advisories/28500
- http://secunia.com/advisories/28532
- http://secunia.com/advisories/29707
- http://www.mandriva.com/security/advisories?name=MDVSA-2008:024
- http://secunia.com/advisories/28843
- http://secunia.com/advisories/28540
- http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01543321
- http://www.securityfocus.com/archive/1/487335/100/0/threaded
- http://secunia.com/advisories/28544
- http://www.vupen.com/english/advisories/2008/0703
- http://www.mandriva.com/security/advisories?name=MDVSA-2008:021
- https://nvd.nist.gov/vuln/detail/CVE-2008-0006