Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.55502
Categoría:Gentoo Local Security Checks
Título:Gentoo Security Advisory GLSA 200509-20 (AbiWord)
Resumen:The remote host is missing updates announced in;advisory GLSA 200509-20.
Descripción:Summary:
The remote host is missing updates announced in
advisory GLSA 200509-20.

Vulnerability Insight:
AbiWord is vulnerable to a stack-based buffer overflow during RTF import,
making it vulnerable to the execution of arbitrary code.

Solution:
All AbiWord users should upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose '>=app-office/abiword-2.2.10'

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2005-2964
BugTraq ID: 14971
http://www.securityfocus.com/bid/14971
Debian Security Information: DSA-894 (Google Search)
http://www.debian.org/security/2005/dsa-894
http://www.gentoo.org/security/en/glsa/glsa-200509-20.xml
http://www.gentoo.org/security/en/glsa/glsa-200510-04.xml
http://www.osvdb.org/19717
http://securitytracker.com/id?1014982
http://secunia.com/advisories/16982
http://secunia.com/advisories/16990
http://secunia.com/advisories/17012
http://secunia.com/advisories/17052
http://secunia.com/advisories/17070
http://secunia.com/advisories/17215
http://secunia.com/advisories/17551
SuSE Security Announcement: SUSE-SR:2005:023 (Google Search)
http://www.novell.com/linux/security/advisories/2005_23_sr.html
http://www.ubuntu.com/usn/usn-188-1
XForce ISS Database: abiword-rtf-importer-bo(22454)
https://exchange.xforce.ibmcloud.com/vulnerabilities/22454
CopyrightCopyright (C) 2008 E-Soft Inc.

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.