CVE-2010-1440 in TeX Live

Sumário

de VulDB • 28/05/2026

Múltiplos estornos de inteiro (integer overflows) em dvipsk/dospecial.c no dvips do TeX Live 2009 e versões anteriores, e no teTeX, permitem que atacantes remotos causem uma negação de serviço (queda da aplicação) ou possivelmente executem código arbitrário através de um comando especial num ficheiro DVI, relacionado com as funções (1) predospecial e (2) bbdospecial, uma vulnerabilidade diferente da CVE-2010-0739.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 15/04/2010
• Divulgação: 07/05/2010
• Moderação: aceite
• Entrada: VDB-53087
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03430
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1440
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1440/