CVE-2017-18185
Orta
Açıklama
QPDF 7.0.0 öncesi sürümlerde bir sorun keşfedildi. Pl_Buffer.cc dosyasındaki Pl_Buffer::write fonksiyonunda büyük ölçekli bir heap tabanlı sınır dışı okuma mevcuttur. Bu durum, PNG filtresindeki bir tam sayı taşmasından kaynaklanmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünQpdf
Yayın13 Şub 2018
İlk görülme13 Şub 2018
Nasıl düzeltilir
Güncelleyin
- qpdf_project qpdf7.0.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qpdf_project qpdf | v < 7.0.0 | 7.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.