p PatchFirst

CVE-2007-2799

CVE-2007-2799

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Integer overflow in the "file" program 4.20, when running on 32-bit systems, as used in products including The Sleuth Kit, might allow user-assisted attackers to execute arbitrary code via a large file that triggers an overflow that bypasses an assert() statement. NOTE: this issue is due to an incorrect patch for CVE-2007-1536.

EPSS 2,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • file Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.21-1

    Mettez à jour vers 4.21-1

  • file Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.21-1

    Mettez à jour vers 4.21-1

  • file Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.21-1

    Mettez à jour vers 4.21-1

Sources originales

Vérifiez votre serveur →