CVE-2004-0889
Kritik
Açıklama
xpdf 3.0 ve CUPS gibi xpdf kodu kullanan diğer paketlerdeki birden fazla tam sayı taşması (integer overflow), uzaktaki saldırganların hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2004-0888 ile tanımlananlardan farklı bir dizi güvenlik açığıdır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Easy Software Products Cups
Yayın27 Oca 2005
İlk görülme27 Oca 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easy_software_products cups | 1.0.4, 1.0.4_8, 1.1.1, 1.1.4, 1.1.4_2, 1.1.4_3, 1.1.4_5, 1.1.6, 1.1.7, 1.1.10, 1.1.12, 1.1.13, 1.1.14, 1.1.15, 1.1.16, 1.1.17, 1.1.18, 1.1.19, 1.1.19_rc5, 1.1.20 | — |
| gnome gpdf | 0.112, 0.131 | — |
| kde koffice | 1.3, 1.3.1, 1.3.2, 1.3.3, 1.3_beta1, 1.3_beta2, 1.3_beta3 | — |
| kde kpdf | 3.2 | — |
| pdftohtml pdftohtml | 0.32a, 0.32b, 0.33, 0.33a, 0.34, 0.35, 0.36 | — |
| tetex tetex | 1.0.7, 2.0, 2.0.1, 2.0.2 | — |
| xpdf xpdf | 0.90, 0.91, 0.92, 0.93, 1.0, 1.0a, 1.1, 2.0, 2.1, 2.3, 3.0 | — |
| debian debian_linux | 3.0 | — |
| gentoo linux | Aralık belirtilmemiş | — |
| kde kde | 3.2, 3.2.1, 3.2.2, 3.2.3, 3.3, 3.3.1 | — |
| redhat enterprise_linux | 2.1, 3.0 | — |
| redhat enterprise_linux_desktop | 3.0 | — |
| redhat fedora_core | core_2.0 | — |
| redhat linux_advanced_workstation | 2.1 | — |
| suse suse_linux | 8.0, 8.1, 8.2, 9.0, 9.1, 9.2 | — |
| ubuntu ubuntu_linux | 4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.