CVE-2005-0605
Fixed in a distro release EPSS 5%
scan.c for LibXPM may allow attackers to execute arbitrary code via a negative bitmap_unit value that leads to a buffer overflow.
Products: lesstif, sgi propack, x.org x11r6, xfree86_project x11r6, altlinux alt_linux, mandrakesoft mandrake_linux, mandrakesoft mandrake_linux_corporate_server, redhat enterprise_linux, redhat enterprise_linux_desktop, redhat fedora_core, suse_linux
Distro releases
| Release | Package | Fixed in |
|---|---|---|
| Debian 3.0 | xfree86 | 4.1.0-16woody6 |
| Red Hat Enterprise Linux 3 | XFree86 | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-100dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-75dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-14-100dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-14-75dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-15-100dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-15-75dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-2-100dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-2-75dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-9-100dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-ISO8859-9-75dpi-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-Mesa-libGL | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-Mesa-libGLU | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-Xnest | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-Xvfb | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-base-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-cyrillic-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-devel | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-doc | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-font-utils | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-libs | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-libs-data | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-sdk | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-syriac-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-tools | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-truetype-fonts | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-twm | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-xauth | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-xdm | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | XFree86-xfs | 0:4.3.0-81.EL |
| Red Hat Enterprise Linux 3 | openmotif | 0:2.2.3-5.RHEL3.2 |
| Red Hat Enterprise Linux 3 | openmotif-debuginfo | 0:2.2.3-5.RHEL3.2 |
| Red Hat Enterprise Linux 3 | openmotif-devel | 0:2.2.3-5.RHEL3.2 |
| Red Hat Enterprise Linux 3 | openmotif21 | 0:2.1.30-9.RHEL3.6 |
| Red Hat Enterprise Linux 3 | openmotif21-debuginfo | 0:2.1.30-9.RHEL3.6 |
| Red Hat Enterprise Linux 4 | fonts-xorg | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-100dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-75dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-ISO8859-14-100dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-ISO8859-14-75dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-ISO8859-15-100dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-ISO8859-15-75dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-ISO8859-2-100dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-ISO8859-2-75dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-ISO8859-9-100dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-ISO8859-9-75dpi | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-base | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-cyrillic | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-syriac | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | fonts-xorg-truetype | 0:6.8.1.1-1.EL.1 |
| Red Hat Enterprise Linux 4 | openmotif | 0:2.2.3-9.RHEL4.1 |
| Red Hat Enterprise Linux 4 | openmotif-debuginfo | 0:2.2.3-9.RHEL4.1 |
| Red Hat Enterprise Linux 4 | openmotif-devel | 0:2.2.3-9.RHEL4.1 |
| Red Hat Enterprise Linux 4 | openmotif21 | 0:2.1.30-11.RHEL4.4 |
| Red Hat Enterprise Linux 4 | openmotif21-debuginfo | 0:2.1.30-11.RHEL4.4 |
| Red Hat Enterprise Linux 4 | xorg-x11 | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-Mesa-libGL | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-Mesa-libGLU | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-Xdmx | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-Xnest | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-Xvfb | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-deprecated-libs | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-deprecated-libs-devel | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-devel | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-doc | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-font-utils | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-libs | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-sdk | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-tools | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-twm | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-xauth | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-xdm | 0:6.8.2-1.EL.13.6 |
| Red Hat Enterprise Linux 4 | xorg-x11-xfs | 0:6.8.2-1.EL.13.6 |
| Red Hat network satellite 4.2 | jabberd | 0:2.0s10-3.37.rhn |
| Red Hat network satellite 4.2 | jabberd | 0:2.0s10-3.38.rhn |
| Red Hat network satellite 4.2 | java-1.4.2-ibm | 0:1.4.2.10-1jpp.2.el4 |
| Red Hat network satellite 4.2 | java-1.4.2-ibm | 0:1.4.2.10-1jpp.2.el3 |
| Red Hat network satellite 4.2 | java-1.4.2-ibm-devel | 0:1.4.2.10-1jpp.2.el3 |
| Red Hat network satellite 4.2 | java-1.4.2-ibm-devel | 0:1.4.2.10-1jpp.2.el4 |
| Red Hat network satellite 4.2 | jfreechart | 0:0.9.20-3.rhn |
| Red Hat network satellite 4.2 | openmotif21 | 0:2.1.30-11.RHEL4.6 |
| Red Hat network satellite 4.2 | openmotif21 | 0:2.1.30-9.RHEL3.8 |
| Red Hat network satellite 4.2 | openmotif21-debuginfo | 0:2.1.30-11.RHEL4.6 |
| Red Hat network satellite 4.2 | openmotif21-debuginfo | 0:2.1.30-9.RHEL3.8 |
| Red Hat network satellite 4.2 | perl-Crypt-CBC | 0:2.24-1.el4 |
| Red Hat network satellite 4.2 | perl-Crypt-CBC | 0:2.24-1.el3 |
| Red Hat network satellite 4.2 | rhn-apache | 0:1.3.27-36.rhn.rhel3 |
| Red Hat network satellite 4.2 | rhn-apache | 0:1.3.27-36.rhn.rhel4 |
| Red Hat network satellite 4.2 | rhn-modjk-ap13 | 0:1.2.23-2rhn.rhel3 |
| Red Hat network satellite 4.2 | rhn-modjk-ap13 | 0:1.2.23-2rhn.rhel4 |
| Red Hat network satellite 4.2 | rhn-modperl | 0:1.29-16.rhel3 |
| Red Hat network satellite 4.2 | rhn-modperl | 0:1.29-16.rhel4 |
| Red Hat network satellite 4.2 | rhn-modssl | 0:2.8.12-8.rhn.10.rhel4 |
| Red Hat network satellite 4.2 | rhn-modssl | 0:2.8.12-8.rhn.10.rhel3 |
| Red Hat network satellite 4.2 | tomcat5 | 0:5.0.30-0jpp_10rh |
| Red Hat network satellite 5.0 el4 | jabberd | 0:2.0s10-3.38.rhn |
| Red Hat network satellite 5.0 el4 | java-1.4.2-ibm | 0:1.4.2.10-1jpp.2.el4 |
| Red Hat network satellite 5.0 el4 | java-1.4.2-ibm-devel | 0:1.4.2.10-1jpp.2.el4 |
| Red Hat network satellite 5.0 el4 | jfreechart | 0:0.9.20-3.rhn |
| Red Hat network satellite 5.0 el4 | openmotif21 | 0:2.1.30-11.RHEL4.6 |
| Red Hat network satellite 5.0 el4 | openmotif21-debuginfo | 0:2.1.30-11.RHEL4.6 |
| Red Hat network satellite 5.0 el4 | perl-Crypt-CBC | 0:2.24-1.el4 |
| Red Hat network satellite 5.0 el4 | rhn-apache | 0:1.3.27-36.rhn.rhel4 |
| Red Hat network satellite 5.0 el4 | rhn-modjk-ap13 | 0:1.2.23-2rhn.rhel4 |
| Red Hat network satellite 5.0 el4 | rhn-modperl | 0:1.29-16.rhel4 |
| Red Hat network satellite 5.0 el4 | rhn-modssl | 0:2.8.12-8.rhn.10.rhel4 |
| Red Hat network satellite 5.0 el4 | tomcat5 | 0:5.0.30-0jpp_10rh |