CVE-2012-2142

Yüksək

Təsvir

poppler-in 0.21.4 versiyasından əvvəlki Error.cc faylındakı error funksiyası uzaqdakı hücumçulara terminal emulyatoru üçün qaçış ardıcıllığı (escape sequence) ehtiva edən PDF vasitəsilə ixtiyari əmrlərin icrasına imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFreedesktop Poppler
Dərc9 yan 2020
İlk görülmə9 yan 2020

Necə düzəltmək olar

Yeniləyin
  • freedesktop poppler0.21.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
freedesktop popplerv < 0.21.40.21.4
xpdfreader xpdf3.02—
redhat enterprise_linux5.0, 6.0—
opensuse opensuse12.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2012-2142 · Freedesktop Poppler · Dark Radar