CVE-2020-26519
Orta
Açıklama
1.18.0 öncesindeki Artifex MuPDF, JBIG2 dosyalarını ayrıştırırken yığın tabanlı bir arabellek üzerine yazma hatası içermektedir ve bu durum saldırganların hizmet reddine yol açmasına izin vermektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Artifex Mupdf
Yayın2 Eki 2020
İlk görülme2 Eki 2020
Nasıl düzeltilir
Güncelleyin
- artifex mupdf1.18.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SOF4PX2A5TGKKPMXINADSOJJ4H5UUMKK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WJMBKWVY7ZBIQV3EU5YHEFH5XWV4PABG/
- debian.org/security/2020/dsa-4794
- security.gentoo.org/glsa/202105-30
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex mupdf | v < 1.18.0 | 1.18.0 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 32, 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.