CVE-2009-3608

Kritik

Təsvir

Xpdf 3.x (3.02pl4 versiyasından əvvəlki) və Poppler (0.12.1 versiyasından əvvəlki) proqramlarında, həmçinin onlardan istifadə edən GPdf, kdegraphics KPDF, CUPS pdftops və teTeX tətbiqlərində XRef.cc faylındakı ObjectStream::ObjectStream funksiyasında tam ədəd daşması (integer overflow) mövcuddur. Bu, uzaqdakı hücumçulara heap-əsaslı bufer daşmasını tetikləyən xüsusi hazırlanmış PDF sənədi vasitəsilə ixtiyari kodun icrasına şərait

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulFoolabs Xpdf

Dərc21 okt 2009

İlk görülmə21 okt 2009

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
foolabs xpdf	3.02pl1, 3.02pl2, 3.02pl3	—
glyphandcog xpdfreader	3.00, 3.01, 3.02	—
poppler poppler	v ≤ 0.12.0, 0.1, 0.1.1, 0.1.2, 0.2.0, 0.3.0, 0.3.1, 0.3.2, 0.3.3, 0.4.0, 0.4.1, 0.4.2, 0.4.3, 0.4.4, 0.5.0, 0.5.1, 0.5.2, 0.5.3, 0.5.4, 0.5.9, 0.6.0, 0.6.1, 0.6.2, 0.6.3, 0.6.4, 0.7.0, 0.7.1, 0.7.2, 0.7.3, 0.8.0, 0.8.1, 0.8.2, 0.8.3, 0.8.4, 0.8.6, 0.8.7, 0.9.0, 0.9.1, 0.9.2, 0.9.3, 0.10.0, 0.10.1, 0.10.2, 0.10.3, 0.10.4, 0.10.5, 0.10.6, 0.10.7, 0.11.0, 0.11.1, 0.11.2, 0.11.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.