p PatchFirst

CVE-2005-2972

CVE-2005-2972

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple stack-based buffer overflows in the RTF import feature in AbiWord before 2.2.11 allow user-assisted attackers to execute arbitrary code via an RTF file with long identifiers, which are not properly handled in the (1) ParseLevelText, (2) getCharsInsideBrace, (3) HandleLists, (4) or (5) HandleAbiLists functions in ie_imp_RTF.cpp, a different vulnerability than CVE-2005-2964.

EPSS 4,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • abiword Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.1-1

    Обновитесь до 2.4.1-1

  • abiword Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.1-1

    Обновитесь до 2.4.1-1

Первоисточники

Проверьте свой сервер →