Vulnerabilidad en SUSE Linux (CVE-2007-0460)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
24/01/2007
Última modificación:
15/09/2010
Descripción
Múltiples desbordamientos de búfer en ulogd para SUSE Linux versiones 9.3 hasta 10.1, y posiblemente otras distribuciones, presenta un impacto desconocido y vectores de ataque relacionados con "improper string length calculations."
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:suse:suse_linux:*:*:*:*:*:*:*:* | 10.1 (incluyendo) | |
cpe:2.3:o:suse:suse_linux:9.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/32939
- http://secunia.com/advisories/23863
- http://secunia.com/advisories/24524
- http://security.gentoo.org/glsa/glsa-200703-17.xml
- http://www.mandriva.com/security/advisories?name=MDKSA-2007%3A028
- http://www.novell.com/linux/security/advisories/2007_01_sr.html
- http://www.securityfocus.com/bid/22139