CVE-2005-3625

Kritik

Təsvir

gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor və digər məhsullarda istifadə olunan Xpdf, vaxtından əvvəl sonlanan axınlar vasitəsilə hücumçuların xidmətdən imtina (sonsuz dövr) yaratmasına şərait yaradır; bu, (1) CCITTFaxDecode və (2) DCTDecode axınları ilə nümayiş etdirilmişdir və "Infinite CPU spins" kimi də tanınır.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulEasy Software Products Cups
Dərc31 dek 2005
İlk görülmə31 dek 2005

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
easy_software_products cups1.1.22, 1.1.22_rc1, 1.1.23, 1.1.23_rc1—
kde kdegraphics3.2, 3.4.3—
kde koffice1.4, 1.4.1, 1.4.2—
kde kpdf3.2, 3.4.3—
kde kword1.4.2—
libextractor libextractorAralıq göstərilməyib—
poppler poppler0.4.2—
sgi propack3.0—
tetex tetex1.0.7, 2.0, 2.0.1, 2.0.2, 3.0—
xpdf xpdf3.0—
conectiva linux10.0—
debian debian_linux3.0, 3.1—
gentoo linuxAralıq göstərilməyib—
mandrakesoft mandrake_linux10.1, 10.2, 2006—
mandrakesoft mandrake_linux_corporate_server2.1, 3.0—
redhat enterprise_linux2.1, 3.0, 4.0—
redhat enterprise_linux_desktop3.0, 4.0—
redhat fedora_corecore_1.0, core_2.0, core_3.0, core_4.0—
redhat linux7.3, 9.0—
redhat linux_advanced_workstation2.1—
sco openserver5.0.7, 6.0—
slackware slackware_linux9.0, 9.1, 10.0, 10.1, 10.2—
suse suse_linux1.0, 9.0, 9.1, 9.2, 9.3, 10.0—
trustix secure_linux2.0, 2.2, 3.0—
turbolinux turbolinux10, fuji—
turbolinux turbolinux_appliance_server1.0_hosting_edition, 1.0_workgroup_edition—
turbolinux turbolinux_desktop10.0—
turbolinux turbolinux_homeAralıq göstərilməyib—
turbolinux turbolinux_multimediaAralıq göstərilməyib—
turbolinux turbolinux_personalAralıq göstərilməyib—
turbolinux turbolinux_server8.0, 10.0, 10.0_x86—
turbolinux turbolinux_workstation8.0—
ubuntu ubuntu_linux4.1, 5.04, 5.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2005-3625 · Easy Software Products Cups · Dark Radar