CVE-2007-5935 in teTeX

सारांश

द्वारा VulDB • 06/07/2026

dvips में hpc.c के स्टैक-आधारित बफर ओवरफ्लो की वजह से teTeX और TeXlive 2007 तथा उससे पहले वाले संस्करणों में उपयोगकर्ता द्वारा सहायता प्राप्त आक्रामकों को लंबे href टैग वाली DVI फ़ाइल के जरिए मनमाना कोड निष्पादित करने की अनुमति मिलती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 13/11/2007
• प्रकटीकरण: 13/11/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-39648
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03953
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5935
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5935/