NVD

Id
57220  
Name
CVE-2007-5137  
Description
Buffer overflow in the ReadImage function in generic/tkImgGIF.c in Tcl (Tcl/Tk) 8.4.13 through 8.4.15 allows remote attackers to execute arbitrary code via multi-frame interlaced GIF files in which later frames are smaller than the first. NOTE: this issue is due to an incorrect patch for CVE-2007-5378.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-09-28  
Modified Date
2010-08-21  
Seq
2007-5137  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
292203 57220 CVE-2007-5137 http://bugs.gentoo.org/show_bug.cgi?id=192539  View
292204 57220 CVE-2007-5137 oval:org.mitre.oval:def:9540  View
292205 57220 CVE-2007-5137 GLSA-200710-07  View
292206 57220 CVE-2007-5137 http://sourceforge.net/project/shownotes.php?release_id=541207  View
292207 57220 CVE-2007-5137 20071012 clarification on multiple Tk overflow issues  View
292208 57220 CVE-2007-5137 DSA-1743  View
292209 57220 CVE-2007-5137 MDKSA-2007:200  View
292210 57220 CVE-2007-5137 SUSE-SR:2007:020  View
292211 57220 CVE-2007-5137 RHSA-2008:0136  View
292212 57220 CVE-2007-5137 25826  View
292213 57220 CVE-2007-5137 USN-529-1  View
292214 57220 CVE-2007-5137 FEDORA-2007-2564  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52439 JVNDB-2007-001131 tcl.tk の ReadImage() 関数におけるバッファオーバーフローの脆弱性 tcl.tk の generic/tkImgGIF.c における ReadImage() 関数には、インターレース GIF ファイルの処理に不備が存在するため、開始フレームのサイズがそれ以降のフレームよりも小さい複数のフレームのインターレース GIF ファイルを処理した際に、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2007-5137 28492 CVE-2007-5137 57220 6.8 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001131.html 2007-09-21 2008-04-15 View