CVE-2004-1125
Kritik
Təsvir
xpdf 3.00 versiyasında və həmçinin tetex-bin və KDE 3.2.x-dən 3.2.3-ə və 3.3.x-dən 3.3.2-yə qədər olan versiyalardakı kpdf kimi eyni kodu paylaşan digər məhsullarda, Gfx.cc faylının Gfx::doImage funksiyasında bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara maskColors massivinin sərhədlərini aşan xüsusi hazırlanmış PDF faylı vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa və potensial olaraq ixtiyari kodun icrasına şərait yaradır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulXpdf
Dərc10 yan 2005
İlk görülmə10 yan 2005
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xpdf xpdf | 3.0 | — |
| easy_software_products cups | 1.1.20 | — |
| kde kde | 3.2.3, 3.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.