Unrated severityNVD Advisory· Published Feb 12, 2010· Updated Apr 29, 2026
CVE-2009-4274
CVE-2009-4274
Description
Stack-based buffer overflow in converter/ppm/xpmtoppm.c in netpbm before 10.47.07 allows context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an XPM image file that contains a crafted header field associated with a large color index value.
Affected products
101cpe:2.3:a:netpbm:netpbm:10.0:*:*:*:*:*:*:*+ 100 more
- cpe:2.3:a:netpbm:netpbm:10.0:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.1:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.2:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.3:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.4:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.5:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.6:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.7:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.8:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.9:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.10:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.11:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.12:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.13:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.14:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.15:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.16:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.17:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.18:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.19:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.20:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.21:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.22:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.23:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.24:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.25:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.26:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.27:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.28:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.29:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.30:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.31:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.32:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.33:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.34:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.01:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.02:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.03:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.04:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.05:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.06:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.07:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.08:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.09:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.10:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.11:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.12:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.13:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.14:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.15:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.16:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.17:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.18:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.19:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.20:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.21:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.22:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.23:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.24:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.25:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.26:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.27:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.28:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.29:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.30:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.31:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.32:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.33:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.34:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.35:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.36:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.37:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.38:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.39:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.40:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.41:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.42:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.43:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.44:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.45:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.46:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.35.47:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.36.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.37.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.38.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.39.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.40.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.41.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.42.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.43.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.44.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.45.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.46.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.47.00:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.47.01:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.47.02:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.47.03:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.47.04:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.47.05:*:*:*:*:*:*:*
- cpe:2.3:a:netpbm:netpbm:10.47.06:*:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
14- www.vupen.com/english/advisories/2010/0358nvdVendor Advisory
- lists.opensuse.org/opensuse-security-announce/2010-03/msg00004.htmlnvd
- netpbm.svn.sourceforge.net/viewvc/netpbm/stable/converter/ppm/xpmtoppm.cnvd
- netpbm.svn.sourceforge.net/viewvc/netpbm/stable/doc/HISTORYnvd
- secunia.com/advisories/38530nvd
- secunia.com/advisories/38915nvd
- www.debian.org/security/2010/dsa-2026nvd
- www.mandriva.com/security/advisoriesnvd
- www.openwall.com/lists/oss-security/2010/02/09/11nvd
- www.redhat.com/support/errata/RHSA-2011-1811.htmlnvd
- www.securityfocus.com/bid/38164nvd
- www.vupen.com/english/advisories/2010/0780nvd
- bugzilla.redhat.com/show_bug.cginvd
- exchange.xforce.ibmcloud.com/vulnerabilities/56207nvd
News mentions
0No linked articles in our index yet.