CVE-2004-0817

Yüksek

Açıklama

imlib BMP görüntü işleyicisindeki birden fazla yığın tabanlı arabellek taşması, uzak saldırganların özel olarak hazırlanmış bir BMP dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEnlightenment Imlib
Yayın31 Ara 2004
İlk görülme31 Ara 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
enlightenment imlib1.9, 1.9.1, 1.9.2, 1.9.3, 1.9.4, 1.9.5, 1.9.6, 1.9.7, 1.9.8, 1.9.9, 1.9.10, 1.9.11, 1.9.12, 1.9.13, 1.9.14—
enlightenment imlib21.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.1, 1.1.1—
imagemagick imagemagick5.3.3, 5.4.3, 5.4.4.5, 5.4.7, 5.4.8, 5.4.8.2.1.1.0, 5.5.3.2.1.2.0, 5.5.6.0_2003-04-09, 5.5.7, 6.0.2—
sun java_desktop_system2.0, 2003—
conectiva linux9.0, 10.0—
mandrakesoft mandrake_linux9.2, 10.0—
mandrakesoft mandrake_linux_corporate_server2.1—
redhat enterprise_linux2.1, 3.0—
redhat enterprise_linux_desktop3.0—
redhat fedora_corecore_1.0, core_2.0, core_3.0—
redhat linux_advanced_workstation2.1—
suse suse_linux8.0, 8.1, 8.2, 9.0, 9.1, 9.2—
turbolinux turbolinux_desktop10.0—
turbolinux turbolinux_server7.0, 8.0—
turbolinux turbolinux_workstation7.0, 8.0—
ubuntu ubuntu_linux4.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-0817 · Enlightenment Imlib · Dark Radar