CVE-2019-9878
Yüksək
Təsvir
pdfalto 0.2 tərkibində istifadə olunan Xpdf 4.0.0 versiyasının GfxState.cc faylındakı GfxIndexedColorSpace::mapColorToBase() funksiyasında yanlış yaddaş girişinə yol açan boşluq mövcuddur. Bu, (məsələn) xüsusi hazırlanmış pdf faylının pdftops binar faylına göndərilməsi ilə tetiklənilə bilər. Bu, hücumçunun Xidmətdən imtina (Segmentation fault) yaratmasına və ya ehtimal ki, digər qeyri-müəyyən təsirlərə səbəb olmağıma imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulPdfalto
Dərc21 mar 2019
İlk görülmə21 mar 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pdfalto_project pdfalto | 0.2 | — |
| xpdfreader xpdf | 4.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.