CVE-2005-0064
Yüksək
Təsvir
xpdf 3.00 və daha əvvəlki versiyalarda Decrypt.cc faylının Decrypt::makeFileKey2 funksiyasında bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara böyük /Encrypt /Length keyLength dəyəri olan PDF faylı vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulXpdf
Dərc2 may 2005
İlk görülmə2 may 2005
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xpdf xpdf | 0.2, 0.3, 0.4, 0.5, 0.5a, 0.6, 0.7, 0.7a, 0.80, 0.90, 0.91, 0.91a, 0.91b, 0.91c, 0.92, 0.92a, 0.92b, 0.92c, 0.92d, 0.92e, 0.93, 0.93a, 0.93b, 0.93c, 1.0, 1.0a, 1.1, 2.0, 2.1, 2.2, 2.3, 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.