CVE-2020-27778

Yüksek

Açıklama

Poppler'da belirli PDF dosyalarının HTML'e dönüştürülme yönteminde bir hata bulundu. Uzaktaki bir saldırgan, 'pdftohtml' programı tarafından işlendiğinde uygulamanın çökmesine ve hizmet reddine neden olan kötü amaçlı bir PDF dosyası sağlayarak bu hatayı istismar edebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Freedesktop Poppler

Yayın3 Ara 2020

İlk görülme3 Ara 2020

Zayıflık türüCWE-824CWE-824

Nasıl düzeltilir

Güncelleyin

freedesktop poppler0.76.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freedesktop poppler	v < 0.76.0	0.76.0
redhat enterprise_linux	8.0	—
debian debian_linux	10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.