NVD

Id
62054  
Name
CVE-2006-3376  
Description
Integer overflow in player.c in libwmf 0.2.8.4, as used in multiple products including (1) wv, (2) abiword, (3) freetype, (4) gimp, (5) libgsf, and (6) imagemagick allows remote attackers to execute arbitrary code via the MaxRecordSize header field in a WMF file.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-07-06  
Modified Date
2016-12-07  
Seq
2006-3376  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
321262 62054 CVE-2006-3376 oval:org.mitre.oval:def:10262  View
321263 62054 CVE-2006-3376 RHSA-2006:0597  View
321264 62054 CVE-2006-3376 GLSA-200608-17  View
321265 62054 CVE-2006-3376 1190  View
321266 62054 CVE-2006-3376 1016518  View
321267 62054 CVE-2006-3376 MDKSA-2006:132  View
321268 62054 CVE-2006-3376 SUSE-SR:2006:019  View
321269 62054 CVE-2006-3376 20060630 libwmf integer/heap overflow  View
321270 62054 CVE-2006-3376 18751  View
321271 62054 CVE-2006-3376 USN-333-1  View
321272 62054 CVE-2006-3376 ADV-2006-2646  View
321273 62054 CVE-2006-3376 libwmf-wmf-bo(27516)  View
321274 62054 CVE-2006-3376 DSA-1194  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58170 JVNDB-2006-000366 libwmf ライブラリの player.c におけるヒープオーバーフローの脆弱性 libwmf ライブラリに含まれる player.c には、WMF ファイルの MaxRecordSize ヘッダフィールドに対するチェックが不適切であるため、メモリ割り当てを行う際にヒープオーバーフローが発生する脆弱性が存在します。 CVE-2006-3376 19478 CVE-2006-3376 62054 7.5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000366.html 2006-07-03 2007-06-28 View