DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
poppler: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2019-02-03
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-7310US | high7.8 | — | ||
In Poppler 0.73.0, a heap-based buffer over-read (due to an integer signedness error in the XRef::getEntry function in XRef.cc) allows remote attackers to cause a denial of service… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2019:2022 vom 2019-08-06external
- Red Hat Security Advisory RHSA-2019:2713 vom 2019-09-11external
- Poppler Issue #717 vom 2019-02-02external
- Debian Security Advisory DLA-2440 vom 2020-11-09external
- SUSE Security Update SUSE-SU-2021:3854-1 vom 2021-12-01external
- SUSE Security Update SUSE-SU-2022:1723-1 vom 2022-05-18external
- SUSE Security Update SUSE-SU-2022:1724-1 vom 2022-05-18external
- SUSE Security Update SUSE-SU-2023:3241-1 vom 2023-08-08external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan