CVE-2006-0747
CVE-2006-0747
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Integer underflow in Freetype before 2.2 allows remote attackers to cause a denial of service (crash) via a font file with an odd number of blue values, which causes the underflow when decrementing by 2 in a context that assumes an even number of values.
EPSS 12,7% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
freetype Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.2.1-1
Mettez à jour vers 2.2.1-1
freetype Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.2.1-1
Mettez à jour vers 2.2.1-1
freetype Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.2.1-1
Mettez à jour vers 2.2.1-1
Sources originales
- http://lists.suse.com/archive/suse-security-announce/2006-Jun/0012.html
- http://secunia.com/advisories/20791
- http://support.apple.com/kb/HT3549
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-102705-1
- http://secunia.com/advisories/20525
- http://secunia.com/advisories/21701
- https://usn.ubuntu.com/291-1/
- http://secunia.com/advisories/21385
- http://secunia.com/advisories/35074
- http://lists.apple.com/archives/security-announce/2009/May/msg00002.html
- http://www.securityfocus.com/archive/1/436836/100/0/threaded
- http://secunia.com/advisories/21135
- http://www.redhat.com/support/errata/RHSA-2006-0500.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9508
- http://www.securityfocus.com/bid/18326
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=183676
- http://secunia.com/advisories/23939
- http://support.avaya.com/elmodocs2/security/ASA-2006-176.htm
- http://secunia.com/advisories/20591
- http://www.us-cert.gov/cas/techalerts/TA09-133A.html
- http://www.vupen.com/english/advisories/2009/1297
- http://secunia.com/advisories/20638
- http://securitytracker.com/id?1016522
- https://nvd.nist.gov/vuln/detail/CVE-2006-0747