VYPR
Unrated severityNVD Advisory· Published Oct 31, 2008· Updated Apr 23, 2026

CVE-2008-4799

CVE-2008-4799

Description

pamperspective in Netpbm before 10.35.48 does not properly calculate a window height, which allows context-dependent attackers to cause a denial of service (crash) via a crafted image file that triggers an out-of-bounds read.

Affected products

112
  • Netpbm/Netpbm112 versions
    cpe:2.3:a:netpbm:netpbm:*:*:*:*:*:*:*:*+ 111 more
    • cpe:2.3:a:netpbm:netpbm:*:*:*:*:*:*:*:*range: <=10.35.47
    • cpe:2.3:a:netpbm:netpbm:10.0:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.1:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.10:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.12:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.13:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.14:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.15:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.16:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.17:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.18:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.19:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.2:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.20:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.21:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.22:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.23:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.24:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.25:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.26:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.27:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.28:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.29:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.3:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.30:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.31:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.32:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.33:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.34:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.00:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.01:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.02:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.03:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.04:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.05:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.06:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.07:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.08:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.09:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.10:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.11:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.12:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.13:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.14:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.15:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.16:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.17:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.18:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.19:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.20:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.21:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.22:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.23:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.24:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.25:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.26:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.27:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.28:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.29:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.30:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.31:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.32:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.33:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.34:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.35:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.36:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.37:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.38:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.39:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.40:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.41:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.42:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.43:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.44:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.45:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.35.46:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.4:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.5:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.6:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.7:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.8:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:10.9:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:8.1:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:8.2:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:8.3:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:8.4:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.0:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.1:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.10:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.11:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.12:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.13:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.14:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.15:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.16:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.17:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.18:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.19:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.2:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.20:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.21:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.22:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.23:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.24:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.25:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.3:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.4:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.5:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.6:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.7:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.8:*:*:*:*:*:*:*
    • cpe:2.3:a:netpbm:netpbm:9.9:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

7

News mentions

0

No linked articles in our index yet.