CVE-2019-13290
Yüksek
Açıklama
Artifex MuPDF 1.15.0 sürümünde, fitz/list-device.c dosyasında bulunan fz_append_display_node fonksiyonunda yığın tabanlı bir arabellek taşması mevcuttur; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir PDF dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır. Bu sorun, bir görüntüleme listesi düğümünün tahsis edilen boyutunu aşan büyük bir BDC özellik adı ile meydana gelir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünArtifex Mupdf
Yayın4 Tem 2019
İlk görülme4 Tem 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex mupdf | 1.15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.