int(1449)

Vulnerability Bulletins


Desbordamiento de búfer en luxman

Vulnerability classification

Property Value
Confidence level Oficial
Impact Compromiso Root
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer GNU/Linux
Affected software luxman

Description

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en luxman, un clon del juego PacMan basado en SVGA.

La explotación de esta vulnerabilidad podría permitir a un atacante local ejecutar código arbitrario con privilegios de root.

Solution



Actualización de software

Debian Linux

Debian Linux 3.0
Source
http://security.debian.org/pool/updates/main/l/luxman/luxman_0.41-17.2.dsc
http://security.debian.org/pool/updates/main/l/luxman/luxman_0.41-17.2.diff.gz
http://security.debian.org/pool/updates/main/l/luxman/luxman_0.41.orig.tar.gz
Intel IA-32
http://security.debian.org/pool/updates/main/l/luxman/luxman_0.41-17.2_i386.deb

Standar resources

Property Value
CVE CAN-2005-0385
BID

Other resources

Debian Security Advisory DSA 693-1
http://lists.debian.org/debian-security-announce/debian-security-announce-2005/msg00073.html

Version history

Version Comments Date
1.0 Aviso emitido 2005-03-15
Ministerio de Defensa
CNI
CCN
CCN-CERT