CVE-2019-12360
Yüksek
Açıklama
Xpdf 4.01.01 sürümündeki fofi/FoFiTrueType.cc dosyasında bulunan FoFiTrueType::dumpString fonksiyonunda yığın tabanlı bir arabellek aşırı okuma (buffer over-read) hatası mevcuttur. Bu durum, örneğin bir PDF belgesi içinde özel olarak hazırlanmış TrueType verilerinin pdftops aracına gönderilmesiyle tetiklenebilir. Bir saldırganın Hizmet Reddi'ne (DoS) neden olmasına veya bellek verilerini döküm içeriğine sızdırmasına olanak
ÖnemYüksek
CVSS7.1
İstismar olasılığı66. yüzdelik%1,1
ÜrünGlyphandcog Xpdfreader
Yayın27 May 2019
İlk görülme27 May 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glyphandcog xpdfreader | 4.01.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.