CVE-2002-0838 - 漏洞详情

CVE-2002-0838 (CNNVD-200210-245)

MEDIUM 有利用代码

中文标题:

gv远程缓冲区溢出漏洞

英文标题:

Buffer overflow in (1) gv 3.5.8 and earlier, (2) gvv 1.0.2 and earlier, (3) ggv 1.99.90 and earlier,...

CVSS分数: 4.6

发布时间: 2002-10-01 04:00:00

漏洞类型: 授权问题

状态: PUBLISHED

数据质量分数: 0.40

数据版本: v5

漏洞描述

中文描述:

gv是一款PDF和Postscript文件的查看程序，由Johannes Plass维护，可使用在多种Unix操作系统下。 gv不安全的使用sscanf()调用解析PostScript和PDF文件，攻击者可以利用这个漏洞以用户进程权限在系统上执行任意指令。要利用这个漏洞，攻击者必须发送PDF或者PostScript文件并诱使用户从命令查看文件，由于gv一般不以setuid root属性安装，攻击者只能利用这个漏洞以查看文件进程的权限执行任意指令。由于问题出现发生在用于解析PostScript和PDF文件的sscanf()函数中。

英文描述:

Buffer overflow in (1) gv 3.5.8 and earlier, (2) gvv 1.0.2 and earlier, (3) ggv 1.99.90 and earlier, (4) gnome-gv, and (5) kghostview in kdegraphics 2.2.2 and earlier, allows attackers to execute arbitrary code via a malformed (a) PDF or (b) PostScript file, which is processed by an unsafe call to sscanf.

CWE类型:

（暂无数据）

受影响产品

厂商	产品	版本	版本范围	平台	CPE
ggv	ggv	1.0.2	-	-	`cpe:2.3:a:ggv:ggv:1.0.2:::::::*`
ghostview	ghostview	1.3	-	-	`cpe:2.3:a:ghostview:ghostview:1.3:::::::*`
ghostview	ghostview	1.4	-	-	`cpe:2.3:a:ghostview:ghostview:1.4:::::::*`
ghostview	ghostview	1.4.1	-	-	`cpe:2.3:a:ghostview:ghostview:1.4.1:::::::*`
ghostview	ghostview	1.5	-	-	`cpe:2.3:a:ghostview:ghostview:1.5:::::::*`
gv	gv	2.7.6	-	-	`cpe:2.3:a:gv:gv:2.7.6:::::::*`
gv	gv	2.7b1	-	-	`cpe:2.3:a:gv:gv:2.7b1:::::::*`
gv	gv	2.7b2	-	-	`cpe:2.3:a:gv:gv:2.7b2:::::::*`
gv	gv	2.7b3	-	-	`cpe:2.3:a:gv:gv:2.7b3:::::::*`
gv	gv	2.7b4	-	-	`cpe:2.3:a:gv:gv:2.7b4:::::::*`
gv	gv	2.7b5	-	-	`cpe:2.3:a:gv:gv:2.7b5:::::::*`
gv	gv	2.9.4	-	-	`cpe:2.3:a:gv:gv:2.9.4:::::::*`
gv	gv	3.0.0	-	-	`cpe:2.3:a:gv:gv:3.0.0:::::::*`
gv	gv	3.0.4	-	-	`cpe:2.3:a:gv:gv:3.0.4:::::::*`
gv	gv	3.1.4	-	-	`cpe:2.3:a:gv:gv:3.1.4:::::::*`
gv	gv	3.1.6	-	-	`cpe:2.3:a:gv:gv:3.1.6:::::::*`
gv	gv	3.2.4	-	-	`cpe:2.3:a:gv:gv:3.2.4:::::::*`
gv	gv	3.4.2	-	-	`cpe:2.3:a:gv:gv:3.4.2:::::::*`
gv	gv	3.4.3	-	-	`cpe:2.3:a:gv:gv:3.4.3:::::::*`
gv	gv	3.4.12	-	-	`cpe:2.3:a:gv:gv:3.4.12:::::::*`
gv	gv	3.5.2	-	-	`cpe:2.3:a:gv:gv:3.5.2:::::::*`
gv	gv	3.5.3	-	-	`cpe:2.3:a:gv:gv:3.5.3:::::::*`
gv	gv	3.5.8	-	-	`cpe:2.3:a:gv:gv:3.5.8:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

DSA-179 vendor-advisory
cve.org

访问

MDKSA-2002:069 vendor-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

CSSA-2002-053.0 vendor-advisory
cve.org

访问

DSA-182 vendor-advisory
cve.org

访问

CLA-2002:542 vendor-advisory
cve.org

访问

20020926 iDEFENSE Security Advisory 09.26.2002: Exploitable Buffer Overflow in gv mailing-list
cve.org

访问

MDKSA-2002:071 vendor-advisory
cve.org

访问

5808 vdb-entry
cve.org

访问

DSA-176 vendor-advisory
cve.org

访问

gv-sscanf-function-bo(10201) vdb-entry
cve.org

访问

RHSA-2002:212 vendor-advisory
cve.org

访问

RHSA-2002:220 vendor-advisory
cve.org

访问

RHSA-2002:207 vendor-advisory
cve.org

访问

VU#600777 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

20021017 GLSA: ggv mailing-list
cve.org

访问

20020926 Errata: iDEFENSE Security Advisory 09.26.2002: Exploitable Buffer Overflow in gv mailing-list
cve.org

访问

ExploitDB EDB-21871 EXPLOIT
exploitdb

访问

Download Exploit EDB-21871 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2002-0838 ADVISORY
cve.org

访问

ExploitDB EDB-21872 EXPLOIT
exploitdb

访问

Download Exploit EDB-21872 EXPLOIT
exploitdb

访问

CVSS评分详情

4.6

MEDIUM

CVSS向量: AV:L/AC:L/Au:N/C:P/I:P/A:P

CVSS版本: 2.0

机密性

PARTIAL

完整性

PARTIAL

可用性

PARTIAL

时间信息

发布时间:

2002-10-01 04:00:00

修改时间:

2024-08-08 03:03:49

创建时间:

2025-11-11 15:32:16

更新时间:

2026-01-26 02:16:45

利用信息

此漏洞有可利用代码！

利用代码数量: 2

利用来源:

未知未知

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2002-0838`	2025-11-11 15:17:24	2025-11-11 07:32:16
NVD	`nvd_CVE-2002-0838`	2025-11-11 14:50:27	2025-11-11 07:41:02
CNNVD	`cnnvd_CNNVD-200210-245`	2025-11-11 15:08:41	2025-11-11 07:48:49
EXPLOITDB	`exploitdb_EDB-21871`	2025-11-11 15:05:25	2025-11-11 08:16:36
EXPLOITDB	`exploitdb_EDB-21872`	2025-11-11 15:05:25	2025-11-11 08:16:36

版本与语言

当前版本: v5

主要语言: EN

支持语言:

EN ZH

其他标识符:

安全公告

暂无安全公告信息

变更历史

v5 EXPLOITDB

2025-11-11 16:16:36

references_count: 21 → 23; tags_count: 4 → 5

查看详细变更

references_count: 21 -> 23
tags_count: 4 -> 5

v4 EXPLOITDB

2025-11-11 16:16:36

references_count: 18 → 21; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']

查看详细变更

references_count: 18 -> 21
tags_count: 0 -> 4
data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']

v3 CNNVD

2025-11-11 15:48:49

vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200210-245; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 授权问题
cnnvd_id: 未提取 -> CNNVD-200210-245
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:02

cvss_score: 未提取 → 4.6; cvss_vector: NOT_EXTRACTED → AV:L/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 23; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

cvss_score: 未提取 -> 4.6
cvss_vector: NOT_EXTRACTED -> AV:L/AC:L/Au:N/C:P/I:P/A:P
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 23
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2002-0838 (CNNVD-200210-245)

中文标题:

gv远程缓冲区溢出漏洞

英文标题:

Buffer overflow in (1) gv 3.5.8 and earlier, (2) gvv 1.0.2 and earlier, (3) ggv 1.99.90 and earlier,...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史