CVE-2011-1553
Orta
Açıklama
Xpdf 3.02pl6 öncesi, teTeX ve diğer ürünlerde kullanılan t1lib 5.1.2 ve önceki sürümlerdeki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; uzak saldırganların, geçersiz bir bellek yazımını tetikleyen özel olarak hazırlanmış bir Type 1 yazı tipi içeren bir PDF belgesi aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır; bu durum CVE-2011-0764'ten farklı bir zafiyettir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünT1lib
Yayın31 Mar 2011
İlk görülme31 Mar 2011
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| t1lib t1lib | v ≤ 5.1.2, 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9, 0.9.1, 0.9.2, 1.0, 1.0.1, 1.1.0, 1.1.1, 1.2, 1.3, 1.3.1, 5.0.0, 5.0.1, 5.0.2, 5.1.0, 5.1.1 | — |
| foolabs xpdf | 0.5a, 0.7a, 0.91a, 0.91b, 0.91c, 0.92a, 0.92b, 0.92c, 0.92d, 0.92e, 0.93a, 0.93b, 0.93c, 1.00a, 3.0.1, 3.02pl1, 3.02pl2, 3.02pl3, 3.02pl4 | — |
| glyphandcog xpdfreader | v ≤ 3.02, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.80, 0.90, 0.91, 0.92, 0.93, 1.00, 1.01, 2.00, 2.01, 2.02, 2.03, 3.00, 3.01, 3.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.