CVE-2009-0723: gimp gimp – CVSS 9.3 · Watchpost

← 脆弱性一覧

CVE-2009-0723

緊急 9.3CVE-2009-0723 · 23/03/2009 公開 · 16/06/2026 更新

要点

CVE-2009-0723 は gimp (gimp), little cms (littlecms), firefox (mozilla) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.0%（全脆弱性の 92.3% より高い）。
対処：2.9.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gimp gimp	`< 2.9.2`	`2.9.2`
little cms littlecms	`≤ 1.17`	修正版なし
firefox mozilla	`= 3.1`	修正版なし
openjdk sun	`≤ 7`	修正版なし

概要

Multiple integer overflows in LittleCMS (aka lcms or liblcms) before 1.18beta2, as used in Firefox 3.1beta, OpenJDK, and GIMP, allow context-dependent attackers to execute arbitrary code via a crafted image file that triggers a heap-based buffer overflow. NOTE: some of these details are obtained from third party information.

参考情報

lists.opensuse.org/opensuse-security-announce/2009-03/msg00004.html · Third Party Advisory
scary.beasts.org/security/CESA-2009-003.html · Exploit
scarybeastsecurity.blogspot.com/2009/03/littlecms-vulnerabilities.html · Exploit
secunia.com/advisories/34367 · Broken Link
secunia.com/advisories/34382 · Broken Link
secunia.com/advisories/34400 · Broken Link
secunia.com/advisories/34408 · Broken Link
secunia.com/advisories/34418 · Broken Link
secunia.com/advisories/34442 · Broken Link
secunia.com/advisories/34450 · Broken Link
secunia.com/advisories/34454 · Broken Link
secunia.com/advisories/34463 · Broken Link
secunia.com/advisories/34632

gimp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン