CVE-2007-2054
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/04/2007
Última modificación:
16/10/2018
Descripción
Múltiples vulnerabilidades de cadena de formato en AFFLIB anterior a 2.2.6 permiten a atacantes remotos ejecutar código de su elección mediante determinados parámetros de línea de comandos, los cuales se utilizan en llamadas (1) de advertencia (warn) y (2) de error (err) en (a) lib/s3.cpp, (b) tools/afconvert.cpp, (c) tools/afcopy.cpp, (d) tools/afinfo.cpp, (e) aimage/aimage.cpp, (f) aimage/imager.cpp, y (g) tools/afxml.cpp. NOTA: el vector aimage.cpp (e) ha sido retirado del aviso del investigador original, puesto que no se llama al código en ninguna versión de AFFLIB.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:afflib:afflib:*:*:*:*:*:*:*:* | 2.2.0 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página