CVE-2020-25725
Orta
Açıklama
Xpdf 4.02 sürümünde, SplashOutputDev.cc:3079 konumundaki SplashOutputDev::endType3Char(GfxState *state) fonksiyonu, serbest bırakılmış olan `t3GlyphStack->cache` bileşenini kullanmaya çalışmakta ve bu durum bir `heap-use-after-free` sorununa yol açmaktadır. İç içe geçmiş Type 3 karakterleri için daha önce uygulanan düzeltmenin kodları, bir Type 3 karakterinin aynı Type 3 yazı tipindeki başka bir karaktere referans verdiği durumu doğru şekilde ele almamaktaydı.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Xpdf
Yayın21 Kas 2020
İlk görülme21 Kas 2020
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xpdfreader xpdf | 4.02 | — |
| fedoraproject fedora | 32, 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.