Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.58459
Kategorie:Gentoo Local Security Checks
Titel:Gentoo Security Advisory GLSA 200707-06 (xnview)
Zusammenfassung:The remote host is missing updates announced in;advisory GLSA 200707-06.
Beschreibung:Summary:
The remote host is missing updates announced in
advisory GLSA 200707-06.

Vulnerability Insight:
XnView is vulnerable to a stack-based buffer overflow and possible remote
code execution when handling XPM image files.

Solution:
No update appears to be forthcoming from the XnView developer and XnView is
proprietary, so the XnView package has been masked in Portage. We recommend
that users select an alternate graphics viewer and conversion utility, and
unmerge XnView:

# emerge --unmerge xnview

CVSS Score:
10.0

CVSS Vector:
AV:N/AC:L/Au:N/C:C/I:C/A:C

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2007-2194
BugTraq ID: 23625
http://www.securityfocus.com/bid/23625
https://www.exploit-db.com/exploits/3777
http://security.gentoo.org/glsa/glsa-200707-06.xml
http://osvdb.org/35235
http://secunia.com/advisories/24973
http://secunia.com/advisories/26006
http://www.vupen.com/english/advisories/2007/1488
XForce ISS Database: xnview-xpm-bo(33810)
https://exchange.xforce.ibmcloud.com/vulnerabilities/33810
CopyrightCopyright (C) 2008 E-Soft Inc.

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.