Vendor Status Note JVNCIAC-P-052

imlib のバッファオーバーフローの脆弱性

imlib には、バッファオーバーフローの脆弱性があります。

画像ファイルなどを経由して imlib をリンクしているアプリケーションを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-618 imlib -- バッファオーバフロー、整数オーバフロー
	Debian セキュリティ警告 DSA-628 imlib2 -- 整数オーバフロー
ミラクル・リナックス	アップデート情報 imlib セキュリティ ヒープオーバーフロー、整数オーバーフロー
Red Hat	セキュリティアドバイス RHSA-2004:651 Updated imlib packages fix security vulnerabilities
Turbolinux Japan	Turbolinux Security Advisory TLSA-2005-6 imlib に２つの弱点

1. JVNVU#537878
   libXpm ライブラリに整数オーバーフローの脆弱性
2. JVNVU#882750
   libXpm イメージライブラリにバッファオーバーフローの脆弱性
3. ISS X-Force Database: libxpm-multiple-stack-bo(17414)
   libXpm xpmParseColors, ParseAndPutPixels, and ParsePixels functions stack-based buffer overflows
4. ISS X-Force Database: libxpm-xpmfile-integer-overflow(17416)
   libXpm XPM file integer overflow