CVE-2006-4811
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
18/10/2006
Última modificación:
16/06/2021
Descripción
El desbordamiento de enteros en el Qt 3.3 versiones anteriores a 3.3.7, 4.1 anteriores a 4.1.5, y 4.2 anteriores a 4.2.1, como el usado en la librería KDE khtml, kdelibs 3.1.3, y, posiblemente otros paquetes, permite a los atacantes remotos causar la denegación de servicio (caída) y la posibilidad de ejecutar código de su elección mediante una imagen pixmap manipulada.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:qt:qt:3.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:3.3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:3.3.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:3.3.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:3.3.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:3.3.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:3.3.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:4.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:4.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:4.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:4.1.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:4.1.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:qt:qt:4.2.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:kdelibs:3.1.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- ftp://patches.sgi.com/support/free/security/advisories/20061002-01-P
- ftp://patches.sgi.com/support/free/security/advisories/20061101-01-P
- http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=210742
- http://lists.suse.com/archive/suse-security-announce/2006-Oct/0006.html
- http://secunia.com/advisories/22380
- http://secunia.com/advisories/22397
- http://secunia.com/advisories/22479
- http://secunia.com/advisories/22485
- http://secunia.com/advisories/22492
- http://secunia.com/advisories/22520
- http://secunia.com/advisories/22579
- http://secunia.com/advisories/22586
- http://secunia.com/advisories/22589
- http://secunia.com/advisories/22645
- http://secunia.com/advisories/22738
- http://secunia.com/advisories/22890
- http://secunia.com/advisories/22929
- http://secunia.com/advisories/24347
- http://security.gentoo.org/glsa/glsa-200611-02.xml
- http://security.gentoo.org/glsa/glsa-200703-06.xml
- http://securitytracker.com/id?1017084=
- http://slackware.com/security/viewer.php?l=slackware-security&y=2006&m=slackware-security.483634
- http://www.mandriva.com/security/advisories?name=MDKSA-2006%3A186
- http://www.mandriva.com/security/advisories?name=MDKSA-2006%3A187
- http://www.redhat.com/support/errata/RHSA-2006-0720.html
- http://www.redhat.com/support/errata/RHSA-2006-0725.html
- http://www.securityfocus.com/archive/1/449173/100/0/threaded
- http://www.securityfocus.com/bid/20599
- http://www.trolltech.com/company/newsroom/announcements/press.2006-10-19.5434451733
- http://www.ubuntu.com/usn/usn-368-1
- http://www.us.debian.org/security/2006/dsa-1200
- http://www.vupen.com/english/advisories/2006/4099
- https://issues.rpath.com/browse/RPL-723
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10218