Vulnerabilidad en Función pango_glyph_string_set_size en pangoglyphstring.c en la aplicación Pango (CVE-2009-1194)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
11/05/2009
Última modificación:
09/04/2025
Descripción
Un desbordamiento de entero en la función pango_glyph_string_set_size en pango/glyphstring.c en Pango antes de la versión v1.24 permite causar una denegación de servicio (mediante caída de la aplicación) a atacantes dependientes del contexto y posiblemente también ejecutar código arbitrario a través de una cadena glifo demasiado larga que desencadena un desbordamiento de búfer basado en montículo, como se ha demostrado por un valor document.location demasiado largo en Firefox.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:pango:pango:*:*:*:*:*:*:*:* | 1.22 (incluyendo) | |
| cpe:2.3:a:pango:pango:1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pango:pango:1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pango:pango:1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pango:pango:1.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pango:pango:1.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pango:pango:1.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pango:pango:1.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pango:pango:1.16:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pango:pango:1.18:*:*:*:*:*:*:* | ||
| cpe:2.3:a:pango:pango:1.20:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://github.com/bratsche/pango/commit/4de30e5500eaeb49f4bf0b7a07f718e149a2ed5e
- http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2009-08/msg00002.html
- http://osvdb.org/54279
- http://secunia.com/advisories/35018
- http://secunia.com/advisories/35021
- http://secunia.com/advisories/35027
- http://secunia.com/advisories/35038
- http://secunia.com/advisories/35685
- http://secunia.com/advisories/35914
- http://secunia.com/advisories/36005
- http://secunia.com/advisories/36145
- http://sunsolve.sun.com/search/document.do?assetkey=1-66-264308-1
- http://www.debian.org/security/2009/dsa-1798
- http://www.mozilla.org/security/announce/2009/mfsa2009-36.html
- http://www.ocert.org/advisories/ocert-2009-001.html
- http://www.openwall.com/lists/oss-security/2009/05/07/1
- http://www.redhat.com/support/errata/RHSA-2009-0476.html
- http://www.securityfocus.com/archive/1/503349/100/0/threaded
- http://www.securityfocus.com/bid/34870
- http://www.securityfocus.com/bid/35758
- http://www.securitytracker.com/id?1022196=
- http://www.ubuntu.com/usn/USN-773-1
- http://www.vupen.com/english/advisories/2009/1269
- http://www.vupen.com/english/advisories/2009/1972
- https://bugzilla.mozilla.org/show_bug.cgi?id=480134
- https://bugzilla.redhat.com/show_bug.cgi?id=496887
- https://exchange.xforce.ibmcloud.com/vulnerabilities/50397
- https://launchpad.net/bugs/cve/2009-1194
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10137
- http://github.com/bratsche/pango/commit/4de30e5500eaeb49f4bf0b7a07f718e149a2ed5e
- http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2009-08/msg00002.html
- http://osvdb.org/54279
- http://secunia.com/advisories/35018
- http://secunia.com/advisories/35021
- http://secunia.com/advisories/35027
- http://secunia.com/advisories/35038
- http://secunia.com/advisories/35685
- http://secunia.com/advisories/35914
- http://secunia.com/advisories/36005
- http://secunia.com/advisories/36145
- http://sunsolve.sun.com/search/document.do?assetkey=1-66-264308-1
- http://www.debian.org/security/2009/dsa-1798
- http://www.mozilla.org/security/announce/2009/mfsa2009-36.html
- http://www.ocert.org/advisories/ocert-2009-001.html
- http://www.openwall.com/lists/oss-security/2009/05/07/1
- http://www.redhat.com/support/errata/RHSA-2009-0476.html
- http://www.securityfocus.com/archive/1/503349/100/0/threaded
- http://www.securityfocus.com/bid/34870
- http://www.securityfocus.com/bid/35758
- http://www.securitytracker.com/id?1022196=
- http://www.ubuntu.com/usn/USN-773-1
- http://www.vupen.com/english/advisories/2009/1269
- http://www.vupen.com/english/advisories/2009/1972
- https://bugzilla.mozilla.org/show_bug.cgi?id=480134
- https://bugzilla.redhat.com/show_bug.cgi?id=496887
- https://exchange.xforce.ibmcloud.com/vulnerabilities/50397
- https://launchpad.net/bugs/cve/2009-1194
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10137