CVE-2010-0827 in TeX Live

Riassunto

di VulDB • 14/06/2026

Un overflow intero in dvips, presente in TeX Live 2009 e versioni precedenti, nonché in teTeX, consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) o, potenzialmente, di eseguire codice arbitrario tramite un file di font virtuale (VF) manipolato ad hoc associato a un file DVI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/03/2010
• Divulgazione: 07/05/2010
• Moderazione: accettato
• Voce: VDB-53083
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.04439
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0827
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0827/