CVE-2008-4799

pamperspective in Netpbm before 10.35.48 does not properly calculate a window height, which allows context-dependent attackers to cause a denial of service (crash) via a crafted image file that triggers an out-of-bounds read.

Link	Resource
https://www.redhat.com/archives/fedora-package-announce/2008-August/msg00058.html
https://www.redhat.com/archives/fedora-package-announce/2008-August/msg00069.html
http://www.openwall.com/lists/oss-security/2008/10/23/2
http://netpbm.svn.sourceforge.net/viewvc/netpbm/stable/doc/HISTORY
http://www.openwall.com/lists/oss-security/2008/10/22/7
http://www.securityfocus.com/bid/31871
https://exchange.xforce.ibmcloud.com/vulnerabilities/46054

Configuration 1

cpe:2.3:a:netpbm:netpbm:10.35.13:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.28:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.0:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.4:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.44:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.11:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.32:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.20:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.33:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.16:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.35:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.39:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.7:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.13:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.21:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.12:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.6:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.18:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.06:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.22:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.08:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.19:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.17:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.26:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.0:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.00:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.33:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.12:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.22:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.28:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.7:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.17:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.15:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.29:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.9:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.16:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.8:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.2:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.1:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.19:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.36:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.32:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.03:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.40:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.43:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.23:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.30:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.5:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.38:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.09:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.3:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.22:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.41:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.10:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.14:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.6:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:8.1:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.2:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.31:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.17:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.29:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.12:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.18:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.9:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:8.3:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.10:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.1:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.25:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.20:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.15:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.19:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.27:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.25:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.18:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.23:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.23:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.05:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.27:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.20:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:*:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.10:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.46:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.16:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.45:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.07:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.25:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:8.4:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.30:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.31:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.34:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.3:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.34:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.13:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.21:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.14:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.5:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.02:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.8:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.24:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.4:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.11:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:8.2:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.04:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.24:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.14:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.37:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.15:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.21:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.26:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:9.24:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.01:*:*:*:*:*:*:* cpe:2.3:a:netpbm:netpbm:10.35.42:*:*:*:*:*:*:*

---

Published : 2008-10-31 12:00

Updated : 2017-08-08 01:32

---

NVD link : CVE-2008-4799

Mitre link : CVE-2008-4799

No products.

CWE-189