CVE-2009-0689 : Details

Array index error in the (1) dtoa implementation in dtoa.c (aka pdtoa.c) and the (2) gdtoa (aka new dtoa) implementation in gdtoa/misc.c in libc, as used in multiple operating systems and products including in FreeBSD 6.4 and 7.2, NetBSD 5.0, OpenBSD 4.5, Mozilla Firefox 3.0.x before 3.0.15 and 3.5.x before 3.5.4, K-Meleon 1.5.3, SeaMonkey 1.1.8, and other products, allows context-dependent attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a large precision value in the format argument to a printf function, which triggers incorrect memory allocation and a heap-based buffer overflow during conversion to a floating-point number.

Verwandte Schwachstellen

Metriken

EPSS

EPSS-Score

EPSS-Perzentil

Exploit-Informationen

Exploit Database EDB-ID : 33480

Veröffentlichungsdatum : 2010-01-07 23h00 +00:00
Autor : Maksymilian Arciemowicz
EDB-Verifiziert : Yes

Exploit Database EDB-ID : 33312

Veröffentlichungsdatum : 2009-10-26 23h00 +00:00
Autor : Alin Rad Pop
EDB-Verifiziert : Yes

Exploit Database EDB-ID : 33364

Veröffentlichungsdatum : 2009-11-19 23h00 +00:00
Autor : Maksymilian Arciemowicz
EDB-Verifiziert : Yes

Exploit Database EDB-ID : 33058

Veröffentlichungsdatum : 2009-05-25 22h00 +00:00
Autor : Maksymilian Arciemowicz
EDB-Verifiziert : Yes

Exploit Database EDB-ID : 33363

Veröffentlichungsdatum : 2009-11-19 23h00 +00:00
Autor : Maksymilian Arciemowicz
EDB-Verifiziert : Yes

Exploit Database EDB-ID : 33479

Veröffentlichungsdatum : 2010-01-07 23h00 +00:00
Autor : Maksymilian Arciemowicz
EDB-Verifiziert : Yes

Exploit Database EDB-ID : 10380

Veröffentlichungsdatum : 2009-12-10 23h00 +00:00
Autor : Maksymilian Arciemowicz & sp3x
EDB-Verifiziert : No

Erwähnte Produkte

Konfiguration 0

K-meleon_project>>K-meleon >> Version 1.5.3

Mozilla>>Firefox >> Version 3.0.1

Mozilla>>Firefox >> Version 3.0.2

Mozilla>>Firefox >> Version 3.0.3

Mozilla>>Firefox >> Version 3.0.4

Mozilla>>Firefox >> Version 3.0.5

Mozilla>>Firefox >> Version 3.0.6

Mozilla>>Firefox >> Version 3.0.7

Mozilla>>Firefox >> Version 3.0.8

Mozilla>>Firefox >> Version 3.0.9

Mozilla>>Firefox >> Version 3.0.10

Mozilla>>Firefox >> Version 3.0.11

Mozilla>>Firefox >> Version 3.0.12

Mozilla>>Firefox >> Version 3.0.13

Mozilla>>Firefox >> Version 3.0.14

Mozilla>>Firefox >> Version 3.5

Mozilla>>Firefox >> Version 3.5.1

Mozilla>>Firefox >> Version 3.5.2

Mozilla>>Firefox >> Version 3.5.3

Mozilla>>Seamonkey >> Version 1.1.8

Freebsd>>Freebsd >> Version 6.4

Freebsd>>Freebsd >> Version 6.4

Freebsd>>Freebsd >> Version 6.4

Freebsd>>Freebsd >> Version 6.4

Freebsd>>Freebsd >> Version 6.4

Freebsd>>Freebsd >> Version 6.4

Freebsd>>Freebsd >> Version 6.4

Freebsd>>Freebsd >> Version 7.2

Freebsd>>Freebsd >> Version 7.2

Freebsd>>Freebsd >> Version 7.2

Netbsd>>Netbsd >> Version 5.0

Openbsd>>Openbsd >> Version 4.5

Referenzen