CVE-2018-12983
Yüksək
Təsvir
PoDoFo 0.9.6-rc1 versiyasındakı PdfEncrypt.cpp faylının PdfEncryptMD5Base::ComputeEncryptionKey() funksiyasında stek əsaslı buferin həddindən artıq oxunması (buffer over-read), uzaqdakı hücumçular tərəfindən xüsusi hazırlanmış PDF faylı vasitəsilə xidmətdən imtina (DoS) halına səbəb olmaq üçün istifadə edilə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulPodofo
Dərc29 iyn 2018
İlk görülmə29 iyn 2018
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| podofo_project podofo | 0.9.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.