CVE-2008-1807

EPSS

5.34%V4

Wektor

Network

Opublikowano

2008-06-16
19h00 +00:00

Zmodyfikowano

2024-08-07
08h32 +00:00

Oficjalne linki

CVE.org

NVD

Powiadomienia dla konkretnego CVE

Bądź na bieżąco z wszelkimi zmianami dotyczącymi konkretnego CVE.

Zarządzaj powiadomieniami

Niestandardowe alerty

Aktywuj swoje spersonalizowane alerty!

Aby aktywować alerty, wystarczy zalogować się na swoje bezpłatne konto. Jeśli jeszcze nie jesteś zalogowany, wybierz jedną z poniższych opcji.

Zaloguj się do swojego konta Utwórz bezpłatne konto

Powiadomienia dla konkretnego CVE

Bądź na bieżąco z wszelkimi zmianami dotyczącymi konkretnego CVE.

Kryteria wysyłania alertu: porównanie z ostatnim wysłanym alertem + różnice w CISA, EPSS, CVSS, CWE, rozwiązaniach, CPE.

Parametry

Możesz podać tytuł, który będzie widoczny w wysyłanych alertach.

Podaj tutaj identyfikator CVE w formacie CVE-2025-1234

Planowanie

Miesiąc

Obliczanie następnego uruchomienia

Dzień

Dzień tygodnia

Godzina

Minuta

Data utworzenia

Ostatnie wykonanie

Następne wykonanie

Opisy CVE

FreeType2 before 2.3.6 allow context-dependent attackers to execute arbitrary code via an invalid "number of axes" field in a Printer Font Binary (PFB) file, which triggers a free of arbitrary memory locations, leading to memory corruption.

Informacje CVE

Powiązane słabości

CWE-ID	Nazwa słabości	Source
CWE-189	Category : Numeric Errors Weaknesses in this category are related to improper calculation or conversion of numbers.

Metryki

Metryki	Wynik	Stopień zagrożenia	CVSS Wektor	Source
V2	7.5		AV:N/AC:L/Au:N/C:P/I:P/A:P	nvd@nist.gov

EPSS

EPSS to model oceniający, który przewiduje prawdopodobieństwo wykorzystania podatności.

Wynik EPSS

Model EPSS generuje wynik prawdopodobieństwa w zakresie od 0 do 1 (0–100%). Im wyższy wynik, tym większe prawdopodobieństwo, że podatność zostanie wykorzystana.

Percentyl EPSS

Percentyl służy do rankingowania CVE według wyniku EPSS. Na przykład CVE w 95. percentylu według wyniku EPSS jest bardziej prawdopodobne do wykorzystania niż 95% innych CVE. Percentyl umożliwia porównanie wyniku EPSS danego CVE z wynikami innych CVE.

EPSS First.org

Products Mentioned

Configuraton 0

Freetype>>Freetype >> Version 1.3.1

Freetype>>Freetype >> Version 2.3.3

Freetype>>Freetype >> Version 2.3.4

Freetype>>Freetype >> Version 2.3.5

Odniesienia

http://www.securityfocus.com/archive/1/495497/100/0/threaded
Tags : mailing-list, x_refsource_BUGTRAQ

http://security.gentoo.org/glsa/glsa-201209-25.xml
Tags : vendor-advisory, x_refsource_GENTOO

http://www.securityfocus.com/bid/29641
Tags : vdb-entry, x_refsource_BID

http://www.vmware.com/security/advisories/VMSA-2008-0014.html
Tags : x_refsource_CONFIRM

https://www.redhat.com/archives/fedora-package-announce/2008-June/msg00721.html
Tags : vendor-advisory, x_refsource_FEDORA

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9767
Tags : vdb-entry, signature, x_refsource_OVAL

http://secunia.com/advisories/33937
Tags : third-party-advisory, x_refsource_SECUNIA

http://www.vupen.com/english/advisories/2008/1876/references
Tags : vdb-entry, x_refsource_VUPEN

http://secunia.com/advisories/30721
Tags : third-party-advisory, x_refsource_SECUNIA

http://www.mandriva.com/security/advisories?name=MDVSA-2008:121
Tags : vendor-advisory, x_refsource_MANDRIVA

http://securitytracker.com/id?1020239
Tags : vdb-entry, x_refsource_SECTRACK

http://www.vupen.com/english/advisories/2008/2525
Tags : vdb-entry, x_refsource_VUPEN

http://secunia.com/advisories/31712
Tags : third-party-advisory, x_refsource_SECUNIA

http://secunia.com/advisories/31709
Tags : third-party-advisory, x_refsource_SECUNIA

http://sourceforge.net/project/shownotes.php?group_id=3157&release_id=605780
Tags : x_refsource_MISC

http://www.vmware.com/support/server/doc/releasenotes_server.html
Tags : x_refsource_CONFIRM

http://secunia.com/advisories/30740
Tags : third-party-advisory, x_refsource_SECUNIA

http://support.apple.com/kb/HT3438
Tags : x_refsource_CONFIRM

http://security.gentoo.org/glsa/glsa-200806-10.xml
Tags : vendor-advisory, x_refsource_GENTOO

http://secunia.com/advisories/30766
Tags : third-party-advisory, x_refsource_SECUNIA

http://secunia.com/advisories/31479
Tags : third-party-advisory, x_refsource_SECUNIA

http://lists.apple.com/archives/security-announce/2009/Feb/msg00000.html
Tags : vendor-advisory, x_refsource_APPLE

http://www.vupen.com/english/advisories/2008/2423
Tags : vdb-entry, x_refsource_VUPEN

http://www.vmware.com/support/player2/doc/releasenotes_player2.html
Tags : x_refsource_CONFIRM

http://secunia.com/advisories/30967
Tags : third-party-advisory, x_refsource_SECUNIA

http://sunsolve.sun.com/search/document.do?assetkey=1-26-239006-1
Tags : vendor-advisory, x_refsource_SUNALERT

https://issues.rpath.com/browse/RPL-2608
Tags : x_refsource_CONFIRM

http://secunia.com/advisories/30821
Tags : third-party-advisory, x_refsource_SECUNIA

http://support.apple.com/kb/HT3026
Tags : x_refsource_CONFIRM

http://support.apple.com/kb/HT3129
Tags : x_refsource_CONFIRM

http://www.vmware.com/support/player/doc/releasenotes_player.html
Tags : x_refsource_CONFIRM

https://www.redhat.com/archives/fedora-package-announce/2008-June/msg00717.html
Tags : vendor-advisory, x_refsource_FEDORA

http://www.vmware.com/support/ws6/doc/releasenotes_ws6.html
Tags : x_refsource_CONFIRM

http://secunia.com/advisories/31856
Tags : third-party-advisory, x_refsource_SECUNIA

http://www.securityfocus.com/archive/1/495869/100/0/threaded
Tags : mailing-list, x_refsource_BUGTRAQ

http://secunia.com/advisories/31711
Tags : third-party-advisory, x_refsource_SECUNIA

http://www.redhat.com/support/errata/RHSA-2008-0556.html
Tags : vendor-advisory, x_refsource_REDHAT

http://lists.opensuse.org/opensuse-security-announce/2008-07/msg00001.html
Tags : vendor-advisory, x_refsource_SUSE

http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0255
Tags : x_refsource_CONFIRM

http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=716
Tags : third-party-advisory, x_refsource_IDEFENSE

http://lists.apple.com/archives/security-announce//2008/Sep/msg00004.html
Tags : vendor-advisory, x_refsource_APPLE

http://lists.grok.org.uk/pipermail/full-disclosure/2008-August/064118.html
Tags : mailing-list, x_refsource_FULLDISC

http://www.vupen.com/english/advisories/2008/1794
Tags : vdb-entry, x_refsource_VUPEN

http://secunia.com/advisories/31823
Tags : third-party-advisory, x_refsource_SECUNIA

http://www.vupen.com/english/advisories/2008/2558
Tags : vdb-entry, x_refsource_VUPEN

http://secunia.com/advisories/30600
Tags : third-party-advisory, x_refsource_SECUNIA

http://support.avaya.com/elmodocs2/security/ASA-2008-318.htm
Tags : x_refsource_CONFIRM

http://www.vmware.com/support/ws55/doc/releasenotes_ws55.html
Tags : x_refsource_CONFIRM

http://secunia.com/advisories/31900
Tags : third-party-advisory, x_refsource_SECUNIA

http://secunia.com/advisories/30819
Tags : third-party-advisory, x_refsource_SECUNIA

http://secunia.com/advisories/31707
Tags : third-party-advisory, x_refsource_SECUNIA

http://lists.apple.com/archives/security-announce//2008/Sep/msg00003.html
Tags : vendor-advisory, x_refsource_APPLE

http://www.ubuntu.com/usn/usn-643-1
Tags : vendor-advisory, x_refsource_UBUNTU

http://www.redhat.com/support/errata/RHSA-2008-0558.html
Tags : vendor-advisory, x_refsource_REDHAT

http://secunia.com/advisories/31577
Tags : third-party-advisory, x_refsource_SECUNIA

http://www.vupen.com/english/advisories/2008/2466
Tags : vdb-entry, x_refsource_VUPEN

Date	Percentile
2022-02-06	71%
2022-04-03	87%
2022-07-17	88%
2023-03-12	87%
2023-09-10	88%
2024-02-11	89%
2024-06-02	89%
2024-06-23	91%
2024-11-24	91%
2024-12-22	89%
2025-01-19	89%
2025-02-09	89%
2025-02-16	89%
2025-03-16	89%
2025-03-18	89%
2025-05-01	9%
2025-05-04	89%
2025-05-09	9%
2025-11-18	89%
2025-11-21	9%
2025-12-02	89%
2025-12-20	9%

Date	EPSS V0	EPSS V1	EPSS V2 (> 2022-02-04)	EPSS V3 (> 2025-03-07)	EPSS V4 (> 2025-03-17)
2022-02-06	–	–	4.42%	–	–
2022-04-03	–	–	4.42%	–	–
2022-07-17	–	–	4.42%	–	–
2023-03-12	–	–	–	2.02%	–
2023-09-10	–	–	–	2.02%	–
2024-02-11	–	–	–	2.02%	–
2024-06-02	–	–	–	2.02%	–
2024-06-23	–	–	–	2.77%	–
2024-11-24	–	–	–	2.88%	–
2024-12-22	–	–	–	2.17%	–
2025-01-19	–	–	–	2.17%	–
2025-02-09	–	–	–	2.14%	–
2025-02-16	–	–	–	2.14%	–
2025-03-16	–	–	–	2.17%	–
2025-03-18	–	–	–	–	5.34%
2025-05-01	–	–	–	–	5.34%
2025-05-04	–	–	–	–	5.34%
2025-05-09	–	–	–	–	5.34%
2025-11-18	–	–	–	–	5.34%
2025-11-21	–	–	–	–	5.34%
2025-12-02	–	–	–	–	4.84%
2025-12-20	–	–	–	–	5.34%

CVE-2008-1807 : Szczegóły

CVE-2008-1807

Opisy CVE

Informacje CVE

Powiązane słabości

Metryki

EPSS

Wynik EPSS

Percentyl EPSS

Products Mentioned

Configuraton 0

Odniesienia