目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2008-0006— X.Org X Server PCF字体解析器缓冲区溢出漏洞

EPSS 29.27% · P97
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2008-0006の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Buffer overflow in (1) X.Org Xserver before 1.4.1, and (2) the libfont and libXfont libraries on some platforms including Sun Solaris, allows context-dependent attackers to execute arbitrary code via a PCF font with a large difference between the last col and first col values in the PCF_BDF_ENCODINGS table.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
X.Org X Server PCF字体解析器缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Xorg X Server是Solaris x86平台上可用的X窗口系统显示服务器之一。 X Server在处理PCF字体时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户处理畸形文件控制用户系统。 如果PCF字体包含的特制PCF_BDF_ENCODINGS表中last col与first col元素直接的差异大于255的话，在解析该字体时就会触发这个溢出，导致执行任意指令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2008-0006の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2008-0006のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2008-01-18 · 23 CVEs total

CVE-2008-0353php-residence 'visualizza_tabelle.php'SQL注入漏洞
CVE-2008-0363Clever Copy 'postcomment.php'和'gallery.php'多个 SQL注入漏洞
CVE-2008-0362Clever Copy Multiple 'gallery.php' 跨站脚本漏洞
CVE-2008-0361GradMan 'agregar_info.php'目录遍历漏洞
CVE-2008-0360BLOG:CMS 多个SQL注入漏洞
CVE-2008-0359BLOG:CMS 'admin.php和photo/index.php'跨站脚本漏洞
CVE-2008-0358Pixelpost 'index.php' SQL注入漏洞
CVE-2008-0357GalaxyScripts Mini File Host 'upload.php'目录遍历漏洞
CVE-2008-0356Citrix Presentation Server IMA服务远程缓冲区溢出漏洞
CVE-2008-0355PHPEcho CMS 'index.php' SQL注入漏洞
CVE-2008-0354IBM Lotus Sametime 跨站脚本漏洞
CVE-2008-0367Firefox "Basic Realm"基础认证头欺骗漏洞
CVE-2008-0366CORE FORCE Registry Modules 多个本地内核缓冲区溢出漏洞
CVE-2008-0365CORE FORCE Firewall and Registry Modules 本地内核缓冲区溢出漏洞
CVE-2008-0364BitTorrent和uTorrent Peers窗口缓冲区溢出漏洞
CVE-2007-6429X.Org X Server MIT-SHM及EVI扩展整数溢出漏洞
CVE-2007-6428X.Org X Server TOG-CUP扩展内存泄露漏洞
CVE-2007-6427X.Org X Server 缓冲区错误漏洞
CVE-2007-5958X.Org X Server "X:1 -sp"命令 信息泄露漏洞
CVE-2007-5760X.Org X Server XFree86-Misc扩展无效数组索引漏洞

Showing 20 of 23 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2008-0006へのコメント

まだコメントはありません

コメントを残す