CVE-2010-1440 in TeX Live

Résumé

par VulDB • 12/05/2026

Plusieurs dépassements d'entier dans dvipsk/dospecial.c de dvips dans TeX Live 2009 et versions antérieures, ainsi que dans teTeX, permettent aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via une commande spéciale dans un fichier DVI, en relation avec les fonctions (1) predospecial et (2) bbdospecial, une vulnérabilité différente de CVE-2010-0739.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/04/2010
• Divulgation: 07/05/2010
• Modérer: accepté
• Entrée: VDB-53087
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03430
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1440
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1440/