CVE-2019-12360
Yüksək
Təsvir
Xpdf 4.01.01 versiyasındakı fofi/FoFiTrueType.cc faylının FoFiTrueType::dumpString funksiyasında stek əsaslı buferdən artıq oxuma zəifliyi mövcuddur. Bu, məsələn, pdftops alətinə PDF sənədində xüsusi hazırlanmış TrueType məlumatlarının göndərilməsi ilə tetiklənilə bilər. Bu, hücumçunun Xidmətdən imtina (DoS) vəziyyəti yaratmasına və ya yaddaş məlumatlarını dump məzmununa sızdırmasına şərait yarada bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı66. faiz dərəcəsi1,1%
MəhsulGlyphandcog Xpdfreader
Dərc27 may 2019
İlk görülmə27 may 2019
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glyphandcog xpdfreader | 4.01.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.