CVE-2015-3279

Yüksək

Təsvir

cups-filters versiya 1.0.71-dən əvvəlki versiyalarda texttopdf komponentinin filter/texttopdf.c faylında tam ədədin daşması (integer overflow) baş verir. Bu, uzaqdakı hücumçulara çap tapşırığında xüsusi hazırlanmış sətir ölçüsü vasitəsilə yığın əsaslı bufer daşmasını (heap-based buffer overflow) tetikləyərək xidmətdən imtina (çökmə) yaratmağa və ya bəlkə də ixtiyar

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinuxfoundation Cups-filters
Dərc14 iyl 2015
İlk görülmə14 iyl 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linuxfoundation cups-filtersv ≤ 1.0.70—
canonical ubuntu_linux12.04, 14.04, 14.10, 15.04—
debian debian_linux7.1, 8.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-3279 · Linuxfoundation Cups-filters · Dark Radar