Podatność CVE-2006-3740


Publikacja: 2006-09-12   Modyfikacja: 2012-02-12

Opis:
Integer overflow in the scan_cidfont function in X.Org 6.8.2 and XFree86 X server allows local users to execute arbitrary code via crafted (1) CMap and (2) CIDFont font data with modified item counts in the (a) begincodespacerange, (b) cidrange, and (c) notdefrange sections.

Typ:

CWE-Other

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.2/10
10/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Xfree86 project -> Xfree86 x 
X.org -> X.org 

 Referencje:
http://security.gentoo.org/glsa/glsa-200609-07.xml
http://securitytracker.com/id?1016828
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102780-1
http://support.avaya.com/elmodocs2/security/ASA-2006-190.htm
http://support.avaya.com/elmodocs2/security/ASA-2006-191.htm
http://www.debian.org/security/2006/dsa-1193
http://www.idefense.com/intelligence/vulnerabilities/display.php?id=411
http://www.mandriva.com/security/advisories?name=MDKSA-2006:164
http://www.novell.com/linux/security/advisories/2006_23_sr.html
http://www.redhat.com/support/errata/RHSA-2006-0665.html
http://www.redhat.com/support/errata/RHSA-2006-0666.html
http://www.securityfocus.com/archive/1/445812/100/0/threaded
http://www.securityfocus.com/archive/1/464268/100/0/threaded
http://www.securityfocus.com/bid/19974
http://www.ubuntu.com/usn/usn-344-1
http://www.vmware.com/support/esx25/doc/esx-254-200702-patch.html
http://www.vupen.com/english/advisories/2006/3581
http://www.vupen.com/english/advisories/2006/3582
http://www.vupen.com/english/advisories/2007/0322
http://www.vupen.com/english/advisories/2007/1171
https://exchange.xforce.ibmcloud.com/vulnerabilities/28890
https://issues.rpath.com/browse/RPL-614
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9454

Copyright 2024, cxsecurity.com

 

Back to Top