CVE-2022-38784
Yüksek
Açıklama
22.08.0 sürümü dahil ve öncesindeki Poppler, JBIG2 dekoderinde (JBIGStream.cc dosyasındaki JBIG2Stream::readTextRegionSeg()) bir tamsayı taşması içermektedir. Özel olarak hazırlanmış bir PDF dosyası veya JBIG2 görüntüsünün işlenmesi, sistem çökmesine veya rastgele kod çalıştırılmasına yol açabilir. Bu durum, Xpdf'deki CVE-2022-38171 ile açıklanan güvenlik açığına benzerdir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Freedesktop Poppler
Yayın30 Ağu 2022
İlk görülme30 Ağu 2022
Nasıl düzeltilir
Üretici duyuruları
- debian.org/security/2022/dsa-5224
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TQAO6O2XHPQHNW2MWOCJJ4C3YWS2VV4K/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J546EJUKUOPWA3JSLP7DYNBAU3YGNCCW/
- security.gentoo.org/glsa/202209-21
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BGY72LBJMFAKQWC2XH4MRPIGPQLXTFL6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLKN3HJKZSGEEKOF57DM7Q3IB74HP5VW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E5Z2677EQUWVHJLGSH5DQX53EK6MY2M2/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop poppler | v ≤ 22.08.0 | — |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.