CVE-2004-0688
Yüksək
Təsvir
libXpm-in 6.8.1 versiyasından əvvəlki versiyalarında (1) parse.c faylındakı xpmParseColors funksiyasında, (2) XpmCreateImageFromXpmImage, (3) CreateXImage, (4) ParsePixels və (5) ParseAndPutPixels funksiyalarında çoxsaylı tam ədəd daşmaları (integer overflow) mövcuddur. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış XPM şəkil faylı vasitəsilə ixtiyari kodun icrasına şərait yarada bilər
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
X.org X11r6
Dərc20 okt 2004
İlk görülmə20 okt 2004
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org x11r6 | 6.7.0, 6.8 | — |
| xfree86_project x11r6 | 3.3.6, 4.0, 4.0.1, 4.0.2.11, 4.0.3, 4.1.0, 4.1.11, 4.1.12, 4.2.0, 4.2.1, 4.3.0 | — |
| openbsd openbsd | 3.4, 3.5 | — |
| suse suse_linux | 8, 8.1, 8.2, 9.0, 9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.