CVE-2024-6239
Yüksek
Açıklama
Poppler'ın Pdfinfo aracında bir açık bulundu. Bu sorun, pdfinfo aracıyla -dests parametresi kullanıldığında ortaya çıkmaktadır. Bir saldırgan, belirli şekilde bozulmuş girdi dosyaları kullanarak aracın çökmesine neden olabilir ve bu durum hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Freedesktop Poppler
Yayın21 Haz 2024
İlk görülme21 Haz 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- freedesktop poppler24.06.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop poppler | v < 24.06.0 | 24.06.0 |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.