CVE-2006-5864

中 5.1CVE-2006-5864 · 11/11/2006 公開 · 16/06/2026 更新

要点

CVE-2006-5864 は gv (gnu) に影響する深刻度「中」 (CVSS 5.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：16.1%（全脆弱性の 96.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gv gnu	`= 3.5.8= 3.6.0= 3.6.1= 3.6.2`	修正版なし

概要

Stack-based buffer overflow in the ps_gettext function in ps.c for GNU gv 3.6.2, and possibly earlier versions, allows user-assisted attackers to execute arbitrary code via a PostScript (PS) file with certain headers that contain long comments, as demonstrated using the (1) DocumentMedia, (2) DocumentPaperSizes, and possibly (3) PageMedia and (4) PaperSize headers. NOTE: this issue can be exploited through other products that use gv such as evince.

参考情報

secunia.com/advisories/22787 · Vendor Advisory
secunia.com/advisories/22932 · Vendor Advisory
secunia.com/advisories/23006 · Vendor Advisory
secunia.com/advisories/23018 · Vendor Advisory
secunia.com/advisories/23111 · Vendor Advisory
secunia.com/advisories/23118 · Vendor Advisory
secunia.com/advisories/23183 · Vendor Advisory
secunia.com/advisories/23266 · Vendor Advisory
secunia.com/advisories/23306 · Vendor Advisory
secunia.com/advisories/23335 · Vendor Advisory
secunia.com/advisories/23353 · Vendor Advisory
secunia.com/advisories/23409 · Vendor Advisory
secunia.com/advisories/23579 · Vendor Advisory
secunia.com/advisories/24649 · Vendor Advisory

gv のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-5864 は gv (gnu) に影響する深刻度「中」 (CVSS 5.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：16.1%（全脆弱性の 96.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

gnu

= 3.5.8= 3.6.0= 3.6.1= 3.6.2

修正版なし

概要