CVE-2011-5244
Orta
Açıklama
teTeX 3.0.x, GNOME evince ve muhtemelen diğer ürünlerde kullanılan t1lib içerisindeki backend/dvi/mdvi-lib/afmparse.c dosyasındaki (1) token ve (2) linetoken fonksiyonlarında bulunan birden fazla off-by-one hatası; özel olarak hazırlanmış bir Adobe Font Metrics (AFM) dosyası içeren bir DVI dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır; bu açıklar CVE-2010-2642 ve CVE-2011-0433'ten farklı zafiyetlerdir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünGnome Evince
Yayın19 Kas 2012
İlk görülme19 Kas 2012
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome evince | Aralık belirtilmemiş | — |
| t1lib t1lib | Aralık belirtilmemiş | — |
| tetex tetex | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.