CVE-2007-5392
Kritik
Təsvir
Xpdf 3.02p11 versiyasındakı xpdf/Stream.cc faylının DCTStream::reset metodunda yaranan tam ədəd daşması (integer overflow), uzaqdakı hücumçulara xüsusi hazırlanmış PDF faylı vasitəsilə heap-əsaslı bufer daşmasına səbəb olmaqla ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı94. faiz dərəcəsi6,4%
MəhsulXpdf
Dərc8 noy 2007
İlk görülmə8 noy 2007
Necə düzəltmək olar
İstehsalçı bildirişləri
- redhat.com/archives/fedora-package-announce/2007-November/msg00224.html
- redhat.com/archives/fedora-package-announce/2007-November/msg00215.html
- redhat.com/archives/fedora-package-announce/2007-December/msg00369.html
- redhat.com/archives/fedora-package-announce/2007-November/msg00238.html
- redhat.com/archives/fedora-package-announce/2007-November/msg00724.html
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xpdf xpdf | 3.0.1_pl1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.