CVE-2010-1440 in TeX LiveИнформация

Сводка

по VulDB • 28.05.2026

Несколько переполнений целочисленных переменных в файлах dvipsk/dospecial.c пакета dvips, входящего в состав TeX Live 2009 и более ранних версий, а также teTeX, позволяют удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнять произвольный код с помощью специальной команды в файле DVI, что связано с функциями (1) predospecial и (2) bbdospecial; это уязвимость, отличная от CVE-2010-0739.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

15.04.2010

Раскрытие

07.05.2010

Модерация

принято

Вход

VDB-53087

EPSS

0.03430

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!