CVE-2022-38784
Yüksək
Təsvir
Poppler 22.08.0 da daxil olmaqla və ondan əvvəlki versiyalarda JBIG2 dekoderində (JBIGStream.cc faylında JBIG2Stream::readTextRegionSeg()) tam ədəd daşması mövcuddur. Xüsusi hazırlanmış PDF faylının və ya JBIG2 təsvirinin emalı proqramın qəzasına və ya ixtiyari kodun icrasına səbəb ola bilər. Bu, Xpdf-də CVE-2022-38171 ilə təsvir olunan zəifliyə bənzəyir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Freedesktop Poppler
Dərc30 avq 2022
İlk görülmə30 avq 2022
Necə düzəltmək olar
İstehsalçı bildirişləri
- debian.org/security/2022/dsa-5224
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TQAO6O2XHPQHNW2MWOCJJ4C3YWS2VV4K/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J546EJUKUOPWA3JSLP7DYNBAU3YGNCCW/
- security.gentoo.org/glsa/202209-21
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BGY72LBJMFAKQWC2XH4MRPIGPQLXTFL6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLKN3HJKZSGEEKOF57DM7Q3IB74HP5VW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E5Z2677EQUWVHJLGSH5DQX53EK6MY2M2/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freedesktop poppler | v ≤ 22.08.0 | — |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.