PT-2013-5545
CVE-2013-5447
·
تاريخ النشر
2013-12-10
·
تاريخ التحديث
2017-08-29
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
IBM Forms Viewer versions 4.x before 4.0.0.3
IBM Forms Viewer versions 8.x before 8.0.1.1
Description
The issue is a stack-based buffer overflow that allows remote attackers to execute arbitrary code. This is achieved via an XFDL form with a long
fontname value.Recommendations
For versions 4.x before 4.0.0.3, update to version 4.0.0.3 or later.
For versions 8.x before 8.0.1.1, update to version 8.0.1.1 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾