NVD

Id
61139  
Name
CVE-2006-2440  
Description
Heap-based buffer overflow in the libMagick componet of ImageMagick 6.0.6.2 might allow attackers to execute arbitrary code via an image index array that triggers the overflow during filename glob expansion by the ExpandFilenames function.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-05-18  
Modified Date
2010-08-21  
Seq
2006-2440  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
315915 61139 CVE-2006-2440 20070201-01-P  View
315916 61139 CVE-2006-2440 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=345595  View
315917 61139 CVE-2006-2440 oval:org.mitre.oval:def:9481  View
315918 61139 CVE-2006-2440 DSA-1168  View
315919 61139 CVE-2006-2440 RHSA-2007:0015  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58422 JVNDB-2006-000618 ImageMagick の libMagick コンポーネントにおけるヒープオーバーフローの脆弱性 ImageMagick の libMagick コンポーネントには ExpandFilenames() 関数に不備が存在するため、glob パターン展開が必要な文字列を含むファイル名の画像ファイルを処理することでヒープオーバーフローが発生する脆弱性が存在します。 CVE-2006-2440 18542 CVE-2006-2440 61139 7.5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000618.html 2006-05-18 2007-04-01 View