CVE catalog

CVE-2005-0686

mlterm: CVE-2005-0686

Severity: Medium
Published: Mar 7, 2005, 5:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 2.44% · Oct 25, 2026

Integer overflow in mlterm 2.5.0 through 2.9.1, with gdk-pixbuf support enabled, allows remote attackers to execute arbitrary code via a large image file that is used as a background.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	mlterm	sid	`3.9.4-3`	fixed
Debian	mlterm	bookworm	`3.9.0-1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	mlterm	source	sid	`2.9.2`	not yet assigned	Not reported	[298621]
Debian	mlterm	source	bookworm	`2.9.2`	not yet assigned	Not reported	[298621]

[Debian bug #298621]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[mlterm]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-common]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-im-canna]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-im-fcitx]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-im-ibus]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-im-m17nlib]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-im-scim]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-im-skk]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-im-uim]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-im-wnn]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-tiny]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
[mlterm-tools]Fixed
Source package: [mlterm]
Details (2)
- 3.9.0-1+b1 · amd64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12
- 3.9.0-1+b1 · arm64 · bookworm
  Fixed · Fixed: 2.9.2
  dsa · mlterm · debian · bookworm; dsa · mlterm · debian · 12

Observed: Oct 23, 2026, 5:02:35 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]