Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.51987
Categoría:Mandrake Local Security Checks
Título:Mandrake Security Advisory MDKSA-2005:064 (libexif)
Resumen:NOSUMMARY
Descripción:Description:

The remote host is missing an update to libexif
announced via advisory MDKSA-2005:064.

A buffer overflow was discovered in the way libexif parses EXIF tags.
An attacker could exploit this by creating a special EXIF image file
which could cause image viewers linked against libexif to crash.

The updated packages have been patched to correct these issues.

Affected versions: 10.0, 10.1, Corporate 3.0

Solution:
To upgrade automatically use MandrakeUpdate or urpmi. The verification
of md5 checksums and GPG signatures is performed automatically for you.

http://www.securityspace.com/smysecure/catid.html?in=MDKSA-2005:064
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0664

Risk factor : Medium

CVSS Score:
2.6

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2005-0664
Debian Security Information: DSA-709 (Google Search)
http://www.debian.org/security/2005/dsa-709
http://www.gentoo.org/security/en/glsa/glsa-200503-17.xml
http://www.mandriva.com/security/advisories?name=MDKSA-2005:064
https://bugzilla.ubuntu.com/show_bug.cgi?id=7152
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10832
http://www.redhat.com/support/errata/RHSA-2005-300.html
http://securitytracker.com/id?1013398
http://secunia.com/advisories/17705
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102041-1
https://usn.ubuntu.com/91-1/
http://www.vupen.com/english/advisories/2005/0240
http://www.vupen.com/english/advisories/2005/2565
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.