CVE-2020-25725
Orta
Təsvir
Xpdf 4.02 versiyasında, SplashOutputDev.cc:3079 faylındakı SplashOutputDev::endType3Char(GfxState *state) funksiyası azad edilmiş `t3GlyphStack->cache`-dən istifadə etməyə çalışır ki, bu da `heap-use-after-free` probleminə səbəb olur. İç-içə Type 3 simvolları üçün əvvəlki düzəlişin kodları, bir Type 3 simvolunun eyni Type 3 şriftindəki digər simvola istinad etdiyi halı düzgün idarə etmirdi.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
Məhsul
Xpdf
Dərc21 noy 2020
İlk görülmə21 noy 2020
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xpdfreader xpdf | 4.02 | — |
| fedoraproject fedora | 32, 33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.