CVE-2007-0650 in makeindex

Résumé

par VulDB • 21/07/2026

Une erreur de dépassement de tampon (buffer overflow) dans la fonction open_sty du fichier mkind.c pour makeindex 2.14 inclus dans teTeX pourrait permettre à des attaquants distants, avec l'assistance d'un utilisateur, d'écraser des fichiers et potentiellement d'exécuter du code arbitraire via un nom de fichier trop long. NOTE : d'autres dépassements existent mais pourraient ne pas être exploitables, tels qu'un heap-based overflow dans la fonction check_idx.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/02/2007
• Divulgation: 01/02/2007
• Modérer: accepté
• Entrée: VDB-34772
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04043
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0650
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0650/