CVE-2012-2142
Yüksek
Açıklama
poppler 0.21.4 öncesindeki Error.cc dosyasındaki error fonksiyonu, bir terminal emülatörü için kaçış dizisi içeren bir PDF aracılığıyla uzak saldırganların rastgele komutlar çalıştırmasına izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Freedesktop Poppler
Yayın9 Oca 2020
İlk görülme9 Oca 2020
Nasıl düzeltilir
Güncelleyin
- freedesktop poppler0.21.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop poppler | v < 0.21.4 | 0.21.4 |
| xpdfreader xpdf | 3.02 | — |
| redhat enterprise_linux | 5.0, 6.0 | — |
| opensuse opensuse | 12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.