CVE-2006-1244
Açıklama
(a) pdfkit.framework, (b) gpdf, (c) pdftohtml ve (d) libextractor dahil olmak üzere çeşitli ürünlerde kullanılan xpdf'in 3.00 sonrası belirli sürümlerindeki belirtilmemiş bir güvenlik açığı; bilinmeyen etkilere ve kullanıcı destekli saldırı vektörlerine sahiptir ve muhtemelen (1) gmem.c, (2) SplashXPathScanner.cc, (3) JBIG2Stream.cc, (4) JPXStream.cc ve/veya (5) Stream.cc dosyalarındaki hatalarla ilgilidir. NOT: Bu açıklama, CVE-2006-0301 ile CVE-2005-3624'ten CVE-2005-3628'e kadar olan diğer güvenlik açıklarının giderilmesinden sonra yapılan değişikliklere dayanan Debian danışmanlığı DSA 979'ya dayanmaktadır. Bu yeni düzeltmelerden bazılarının güvenlik açısından ilgili olduğu görülmektedir, ancak bunların belirli sorunları mı giderdiği yoksa savunma amaçlı mı olduğu net değildir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome gpdf | 2.8.2 | — |
| libextractor libextractor | 0.3.6, 0.3.7, 0.3.8, 0.3.9, 0.3.11, 0.4, 0.4.1, 0.4.2, 0.5 | — |
| xpdf xpdf | 0.90, 0.91, 0.92, 0.93, 1.0, 1.0a, 1.1, 2.0, 2.1, 2.2, 2.3, 3.0, 3.0.1, 3.0.1_pl1, 3.0_pl2, 3.0_pl3 | — |
| debian debian_linux | 3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.