CVE-2017-12595
Yüksək
Təsvir
QPDF 6.0.0 və 7.0.b1 versiyalarındakı tokenizer massivlər və lüğətlər üçün rekursivdir ki, bu da uzaqdakı hücumçulara dərin məlumat strukturuna malik PDF sənədi vasitəsilə xidmətdən imtina (stekin tükənməsi və seqmentasiya xətası) yaratmağa və ya ehtimal olunan digər qeyri-müəyyən təsirlərə səbəb olmağa imkan verir; bu, libqpdf/QPDFObjectHandle.cc faylındakı QPDFObjectHandle::parseInternal funksiyasının çökməsi ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulQpdf
Dərc27 avq 2017
İlk görülmə27 avq 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qpdf_project qpdf | 6.0.0, 7.0.b1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.