CVE-2007-2459— Imager 4-bit BMP文件拒绝服务攻击漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2007-2459の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Heap-based buffer overflow in the BMP reader (bmp.c) in Imager perl module (libimager-perl) 0.45 through 0.56 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via crafted 8-bit/pixel compressed BMP files.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Imager 4-bit BMP文件拒绝服务攻击漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Imager 的bmp.c中的read_4bit_bmp函数存在缓冲区溢出漏洞。远程攻击者可以借助4-bit/pixel BMP文件，引起拒绝服务攻击(应用程序崩溃)以及可能执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2007-2459の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2007-2459のインテリジェンス情報
请登录查看更多情报信息。
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=421582x_refsource_CONFIRM
- http://rt.cpan.org/Public/Bug/Display.html?id=26811x_refsource_CONFIRM
- http://imager.perl.org/a/65.htmlx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2007-2459
Same Patch Batch · n/a · 2007-05-02 · 55 CVEs total
| CVE-2007-2418 | Cerulean Studios Trillian Pro Rendezvous XMPP HTML Decoding 缓冲区溢出漏洞 | |
| CVE-2007-2475 | Novell SecureLogin ADSCHEMA程序未明特权提升漏洞 | |
| CVE-2007-2470 | FileRun 'index.php' 跨站脚本攻击漏洞 | |
| CVE-2007-2473 | CMS Made Simple 'Stylesheet.PHP' SQL注入漏洞 | |
| CVE-2007-2472 | Sendcard 'sendcard.php'跨站脚本攻击漏洞 | |
| CVE-2007-2471 | Sendcard 'sendcard.php'目录穿越漏洞 | |
| CVE-2007-2474 | TurnkeyWebTools Sunshop 多个远程文件包含漏洞 | |
| CVE-2007-2463 | Cisco PIX/ASA 口令过期VPN拒绝服务及认证绕过漏洞 | |
| CVE-2007-2462 | Cisco PIX/ASA 绕过LDAP认证漏洞 | |
| CVE-2007-2461 | Cisco PIX/ASA DHCP中继远程拒绝服务漏洞 | |
| CVE-2007-2464 | Cisco PIX/ASA SSL VPN拒绝服务及认证绕过漏洞 | |
| CVE-2007-0771 | Linux Kernel utrace support本地拒绝服务漏洞 | |
| CVE-2007-2438 | Vim Feedkeys and Writefile Functions 远程代码执行漏洞 | |
| CVE-2007-0745 | Apple Mac OS X FTPServer配置文件 认证绕过漏洞 | |
| CVE-2007-1859 | Xscreensaver 网络连接引起本地拒绝服务漏洞 | |
| CVE-2007-1877 | Vmware guest操作系统拒绝服务漏洞 | |
| CVE-2007-1876 | Vmware "bugcheck"拒绝服务漏洞 | |
| CVE-2007-1744 | VMware Workstation共享文件夹目录遍历漏洞 | |
| CVE-2007-1337 | Vmware中止状态拒绝服务漏洞 | |
| CVE-2007-1069 | Vmware"GPF"拒绝服务漏洞 |
Showing 20 of 55 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2007-2459へのコメント
まだコメントはありません