CVE-2007-1352
Düşük
Açıklama
20070403 öncesindeki X.Org libXfont içerisindeki FontFileInitTable fonksiyonundaki tamsayı taşması (integer overflow), uzak kimliği doğrulanmış kullanıcıların fonts.dir dosyasındaki uzun bir ilk satır aracılığıyla yığın taşmasına (heap overflow) yol açarak keyfi kod çalıştırmasına olanak tanır.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
Ürün
X.org Libxfont
Yayın6 Nis 2007
İlk görülme6 Nis 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| x.org libxfont | 1.2.2 | — |
| mandrakesoft mandrake_multi_network_firewall | 2.0 | — |
| redhat enterprise_linux | 2.1, 3.0, 4.0 | — |
| redhat enterprise_linux_desktop | 3.0, 4.0, 5.0 | — |
| redhat fedora_core | core_1.0 | — |
| redhat linux | 9.0 | — |
| redhat linux_advanced_workstation | 2.1 | — |
| slackware slackware_linux | 9.0, 9.1, current | — |
| turbolinux turbolinux_desktop | 10.0 | — |
| ubuntu ubuntu_linux | 4.1, 5.10, 6.06_lts, 6.10 | — |
| rpath linux | 1 | — |
| openbsd openbsd | 3.9, 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.