CVE-2020-27778
Yüksək
Təsvir
Poppler-də müəyyən PDF fayllarının HTML formatına çevrilməsi prosesində çatışmazlıq aşkar edilmişdir. Uzaqdakı hücumçu zərərli PDF faylı təqdim etməklə bu çatışmazlıqdan istifadə edə bilər və həmin fayl 'pdftohtml' proqramı tərəfindən emal edildikdə tətbiqin çökməsinə səbəb olaraq xidmətdən imtinaya yol aça bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Freedesktop Poppler
Dərc3 dek 2020
İlk görülmə3 dek 2020
Zəiflik növüCWE-824CWE-824
Necə düzəltmək olar
Yeniləyin
- freedesktop poppler0.76.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freedesktop poppler | v < 0.76.0 | 0.76.0 |
| redhat enterprise_linux | 8.0 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.