CVE-2005-3178
CVE-2005-3178
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Buffer overflow in xloadimage 4.1 and earlier, and xli, might allow user-assisted attackers to execute arbitrary code via a long title name in a NIFF file, which triggers the overflow during (1) zoom, (2) reduce, or (3) rotate operations.
EPSS 4,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
xli Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.17.0-20
Mettez à jour vers 1.17.0-20
xli Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.17.0-20
Mettez à jour vers 1.17.0-20
xli Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.17.0-20
Mettez à jour vers 1.17.0-20
xloadimage Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.1-15
Mettez à jour vers 4.1-15
xloadimage Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.1-15
Mettez à jour vers 4.1-15
xloadimage Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.1-15
Mettez à jour vers 4.1-15
Sources originales
- http://secunia.com/advisories/18491
- http://secunia.com/advisories/17143
- http://secunia.com/advisories/17124
- http://secunia.com/advisories/17273
- http://secunia.com/advisories/17282
- http://secunia.com/advisories/18050
- http://www.mandriva.com/security/advisories?name=MDKSA-2005:192
- http://securitytracker.com/id?1015072
- http://www.securityfocus.com/bid/15051
- http://secunia.com/advisories/18170
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10590
- http://www.debian.org/security/2005/dsa-859
- http://support.avaya.com/elmodocs2/security/ASA-2006-013.htm
- http://secunia.com/advisories/17369
- http://www.gentoo.org/security/en/glsa/glsa-200510-26.xml
- http://www.redhat.com/support/errata/RHSA-2005-802.html
- http://www.novell.com/linux/security/advisories/2005_24_sr.html
- http://secunia.com/advisories/17139
- http://marc.info/?l=bugtraq&m=112862493918840&w=2
- http://secunia.com/advisories/17087/
- http://www.securityfocus.com/archive/1/433935/30/5010/threaded
- http://www.debian.org/security/2005/dsa-858
- http://secunia.com/advisories/17206
- https://nvd.nist.gov/vuln/detail/CVE-2005-3178