CNNVD-ID编号 | CNNVD-200601-364 |
CVE编号 | CVE-2006-0301 |
发布时间 | 2006-01-30 |
更新时间 | 2007-02-07 |
漏洞类型 | 缓冲区溢出 |
漏洞来源 | Dirk Mueller mueller@kde.org |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | xpdf |
Xpdf是便携文档格式(PDF)文件的开放源码浏览器。
Xpdf在处理畸形的splash图形文件时存在漏洞,攻击者可能利用此漏洞在用户机器上执行任意指令。Xpdf在处理畸形splash图形时,相关的\"splash/Splash.cc\"代码中存在堆溢出漏洞,可能导致生成超出相关位图的\"width\"或\"height\"的值。远程攻击者可以诱骗用户打开恶意的文档导致执行任意代码。
来源: XF
名称: xpdf-splash-bo(24391)
来源: UBUNTU
名称: USN-249-1
来源: FEDORA
名称: FLSA:175404
链接:http://www.securityfocus.com/archive/1/archive/1/427990/100/0/threaded
来源: BUGTRAQ
名称: 20060202 [KDE Security Advisory] kpdf/xpdf heap based buffer overflow
链接:http://www.securityfocus.com/archive/1/423899/100/0/threaded
来源: REDHAT
名称: RHSA-2006:0201
来源: FEDORA
名称: FEDORA-2006-103
链接:http://www.redhat.com/archives/fedora-announce-list/2006-February/msg00039.html
来源: MISC
来源: GENTOO
名称: GLSA-200602-12
链接:http://www.gentoo.org/security/en/glsa/glsa-200602-12.xml
来源: GENTOO
名称: GLSA-200602-05
链接:http://www.gentoo.org/security/en/glsa/glsa-200602-05.xml
来源: GENTOO
名称: GLSA-200602-04
链接:http://www.gentoo.org/security/en/glsa/glsa-200602-04.xml
来源: VUPEN
名称: ADV-2006-0422
来源: VUPEN
名称: ADV-2006-0389
来源: DEBIAN
名称: DSA-974
来源: DEBIAN
名称: DSA-972
来源: DEBIAN
名称: DSA-971
来源: SLACKWARE
名称: SSA:2006-045-04
链接:http://slackware.com/security/viewer.php?l=slackware-security&y=2006&m=slackware-security.474747
来源: SLACKWARE
名称: SSA:2006-045-09
链接:http://slackware.com/security/viewer.php?l=slackware-security&y=2006&m=slackware-security.472683
来源: SECTRACK
名称: 1015576
来源: SECUNIA
名称: 19377
来源: SECUNIA
名称: 18983
来源: SECUNIA
名称: 18913
来源: SECUNIA
名称: 18908
来源: SECUNIA
名称: 18882
来源: SECUNIA
名称: 18864
来源: SECUNIA
名称: 18862
来源: SECUNIA
名称: 18860
来源: SECUNIA
名称: 18839
来源: SECUNIA
名称: 18838
来源: SECUNIA
名称: 18837
来源: SECUNIA
名称: 18834
来源: SECUNIA
名称: 18826
来源: SECUNIA
名称: 18825
来源: SECUNIA
名称: 18707
来源: SECUNIA
名称: 18677
来源: REDHAT
名称: RHSA-2006:0206
来源: SCO
名称: SCOSA-2006.15
链接:链接:ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2006.15/SCOSA-2006.15.txt
来源: MISC
链接:https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=179046
来源: bugzilla.novell.com
来源: SECUNIA
名称: 18875
来源: SECUNIA
名称: 18274
来源: MANDRIVA
名称: MDKSA-2006:032
链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:032
来源: MANDRIVA
名称: MDKSA-2006:031
链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:031
来源: MANDRIVA
名称: MDKSA-2006:030
链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:030
来源: MANDRIVA
名称: MDKSA-2006:032
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:032
来源: MANDRIVA
名称: MDKSA-2006:031
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:031
来源: MANDRIVA
名称: MDKSA-2006:030
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:030