NVD

Id
63147  
Name
CVE-2006-4513  
Description
Multiple integer overflows in the WV library in wvWare (formerly mswordview) before 1.2.3, as used by AbiWord, KWord, and possibly other products, allow user-assisted remote attackers to execute arbitrary code via a crafted Microsoft Word (DOC) file that produces (1) large LFO clfolvl values in the wvGetLFO_records function or (2) a large LFO nolfo value in the wvGetFLO_PLF function.  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-10-27  
Modified Date
2011-03-07  
Seq
2006-4513  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
328843 63147 CVE-2006-4513 20061026 Multiple Vendor wvWare LVL Count Integer Overflow Vulnerability  View
328844 63147 CVE-2006-4513 20061026 Multiple Vendor wvWare LFO Count Integer Overflow Vulnerability  View
328845 63147 CVE-2006-4513 GLSA-200612-01  View
328846 63147 CVE-2006-4513 1017126  View
328847 63147 CVE-2006-4513 MDKSA-2006:202  View
328848 63147 CVE-2006-4513 SUSE-SR:2006:028  View
328849 63147 CVE-2006-4513 20761  View
328850 63147 CVE-2006-4513 USN-374-1  View
328851 63147 CVE-2006-4513 ADV-2006-4221  View
328852 63147 CVE-2006-4513 wvware-lfo-lvl-overflow(29833)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58702 JVNDB-2006-000967 wvWare の WV ライブラリにおける MicrosoftWord ファイル処理による整数オーバーフローの脆弱性 wvWare の WV ライブラリには wvGetLFO_records() 関数および wvGetFLO_PLF() 関数において、doc ファイルのチェックの処理に不備が存在するために、整数オーバーフローが発生する脆弱性が存在します。 CVE-2006-4513 20615 CVE-2006-4513 63147 5.1 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000967.html 2006-10-27 2007-07-10 View