CVE-2004-1125
Kritik
Açıklama
xpdf 3.00 ile tetex-bin ve KDE 3.2.x'ten 3.2.3'e ve 3.3.x'ten 3.3.2'ye kadar olan sürümlerdeki kpdf gibi ortak kod paylaşan diğer ürünlerde, Gfx.cc dosyasındaki Gfx::doImage fonksiyonunda bir arabellek taşması bulunmaktadır; bu durum, uzak saldırganların, maskColors dizisinin sınırlarının aşılmasına neden olan özel olarak hazırlanmış bir PDF dosyası aracılığıyla hizmet reddine (uygulama çökmesi) yol açmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünXpdf
Yayın10 Oca 2005
İlk görülme10 Oca 2005
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xpdf xpdf | 3.0 | — |
| easy_software_products cups | 1.1.20 | — |
| kde kde | 3.2.3, 3.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.