CERTA-2007-AVI-055

Vulnerability from certfr_avis - Published: - Updated:

None

Description

GTK2 est un paquet utilisé par plusieurs distributions Linux. Il contient notamment GIMP ToolKit (ou GTK+), une bibliothèque permettant de créer des interfaces graphiques et les environnements de bureau. GTK+ est écrit en langage C.

Une vulnérabilité a été identifiée dans la fonction GdkPixbufLoader(), qui ne manipulerait pas correctement certaines valeurs de variables passées en argument. Une personne maveillante pourrait exploiter ce problème pour perturber l'application qui utilise cette bibliothèque.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

GTK2, pour les versions antérieures à 2.4.13-22.

Impacted products
Vendor Product Description
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eGTK2, pour les versions ant\u00e9rieures \u00e0 2.4.13-22.\u003c/P\u003e",
  "content": "## Description\n\nGTK2 est un paquet utilis\u00e9 par plusieurs distributions Linux. Il\ncontient notamment GIMP ToolKit (ou GTK+), une biblioth\u00e8que permettant\nde cr\u00e9er des interfaces graphiques et les environnements de bureau. GTK+\nest \u00e9crit en langage C.\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la fonction GdkPixbufLoader(),\nqui ne manipulerait pas correctement certaines valeurs de variables\npass\u00e9es en argument. Une personne maveillante pourrait exploiter ce\nprobl\u00e8me pour perturber l\u0027application qui utilise cette biblioth\u00e8que.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2007-0010",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-0010"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 SuSE SUSE-SR:2007:007 du 26 janvier    2007 :",
      "url": "http://lists.suse.com/archive/suse-security-announce/2007-Jan/0015.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Ubuntu USN-415-1 du 01 f\u00e9vrier 2007 :",
      "url": "http://www.ubuntu.com/usn/usn-415-1"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-1256 du 31 janvier 2007 :",
      "url": "http://www.debian.org/security/2007/dsa-1256"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2007:0019 du 24 janvier    2007 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2007-0019.html"
    }
  ],
  "reference": "CERTA-2007-AVI-055",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-01-25T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 SuSE.",
      "revision_date": "2007-01-30T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian.",
      "revision_date": "2007-02-01T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Ubuntu.",
      "revision_date": "2007-02-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 de GTK2",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2007-0019 du 24 janvier 2007",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.