CVE-2020-35702
Açıklama
Poppler 20.12.1 sürümündeki DCTStream.cc dosyasında bulunan DCTStream::getChars fonksiyonu, özel olarak hazırlanmış bir PDF belgesi aracılığıyla yığın tabanlı arabellek taşmasına neden olmaktadır. NOT: Daha sonra gelen raporlar, bunun 20.12.1 sürümünü değil, yalnızca Aralık 2020 sonundaki Poppler git klonlarından oluşturulan yapılandırmaları etkilediğini belirtmektedir. Bu durumda, durum bir Poppler zafiyeti olarak değerlendirilmemelidir. Ancak, birçok üçüncü taraf Açık Kaynak proje doğrudan rastgele zamanlarda yapılmış Poppler git klonlarına dayandığından, bu CVE söz konusu projelerin kullanıcıları için yararlı kalmaya devam etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop poppler | 20.12.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.