Vulnerabilidad en WV2 (CVE-2006-2197)
Severidad:
Pendiente de análisis
Type:
CWE-189
Errores numéricos
Fecha de publicación:
15/06/2006
Última modificación:
03/10/2018
Descripción
Desbordamiento de entero en WV2 anterior a v0.2.3 podría permitir a atacantes dependientes de contexto para ejecutar código arbitrario a través de un documento de Microsoft Word.
Impacto
Puntuación base 2.0
6.50
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:wvware:wv2:*:*:*:*:*:*:*:* | 0.2.3 (incluyendo) | |
cpe:2.3:a:wvware:wv2:0.2.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/20665
- http://secunia.com/advisories/20688
- http://secunia.com/advisories/20689
- http://secunia.com/advisories/20826
- http://secunia.com/advisories/20844
- http://secunia.com/advisories/20899
- http://securitytracker.com/id?1016313=
- http://sourceforge.net/project/shownotes.php?group_id=10501&release_id=424094
- http://www.debian.org/security/2006/dsa-1100
- http://www.gentoo.org/security/en/glsa/glsa-200606-24.xml
- http://www.mandriva.com/security/advisories?name=MDKSA-2006%3A109
- http://www.novell.com/linux/security/advisories/2006_38_security.html
- http://www.securityfocus.com/bid/18437
- http://www.vupen.com/english/advisories/2006/2350
- https://exchange.xforce.ibmcloud.com/vulnerabilities/27184
- https://usn.ubuntu.com/300-1/